Cisco Intrusion Prevention System (IPS) OpenSSL többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Intrusion Prevention System (IPS) 6.x
Cisco Intrusion Prevention System (IPS) 7.1
Cisco Intrusion Prevention System (IPS) 7.2
Cisco IPS 4200 Series Sensor
Cisco IPS 4300 Series Sensor
Cisco IPS 4500 Series Sensor

Összefoglaló

A Cisco elismerte a Cisco Intrusion Prevention System (IPS)  többszörös OpenSSL sérülékenységét.

Leírás

A Cisco elismerte a Cisco Intrusion Prevention System (IPS) többszörös OpenSSL sérülékenységét, amelyet kihasználva a támadók hozzáférhetnek bizalmas információihoz, módosíthatják azokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.  

A biztonsági problémát és a sérülékenységet a csomagban lévő OpenSSL hibás verziója okozza.

További információ az alábbi hivatkozáson található:

SA58403 (#1, #2, and #5)

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 59167
CVE-2014-0221 - NVD CVE-2014-0221
CVE-2014-0224 - NVD CVE-2014-0224
CVE-2014-3470 - NVD CVE-2014-3470
Gyártói referencia: tools.cisco.com