Cisco ASA Software SSH szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Adaptive Security Appliance (ASA) 8.x

Összefoglaló

A Cisco ASA Software sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Secure Shell (SSH) függvény implementációjában lévő hiba okozza, ami nem megfelelően zárja le az SSH munkameneteket. Ez kihasználható az összes elérhető erőforrás felhasználására és az SSH szolgáltatás elérhetőségének megakadályozására.

A sérülékenységet a 8.4(4.1) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1193 - NVD CVE-2013-1193
SECUNIA 52989