CH azonosító
CH-8575Angol cím
Cisco ASA Xlate Table Exhaustion Denial of Service VulnerabilityFelfedezés dátuma
2013.02.26.Súlyosság
AlacsonyÉrintett rendszerek
Adaptive Security Appliance (ASA)CISCO
Érintett verziók
Cisco Adaptive Security Appliance (ASA) 8.x
Összefoglaló
A Cisco Adaptive Security Appliance (ASA) sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a Network Address Translation (NAT) implementációjában lévő nem részletezett hiba okozza, ami kihasználható az xlates táblához történő új, érvényes kapcsolódások feldolgozásának késleltetésére speciálisan formázott csomagok küldésével.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1138 - NVD CVE-2013-1138
SECUNIA 52331
