Cisco Physical Access Gateway szolgáltatás megtagadás sérülékenysége


2009. június 24. 22:00

CH azonosító

CH-2283

Felfedezés dátuma

2009.06.24.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Physical Access Gateway

Érintett verziók

CISCO Physical Access Gateway 1.x

Összefoglaló

A Cisco Physical Access Gateway egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Cisco Physical Access Gateway egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A sérülékenységet memória szivárgás okozza, melyet kihasználva DoS okozható a 443/TCP portra küldött, speciálisan erre a célra készített csomagokkal. A DoS érinti a csatlakozott ki- és bemeneti hardvereket (mint például a kártyaolvasókat, belépési pontokat és egyéb eszközöket).

Megjegyzés: A belépési pontok érintettsége konfiguráció függő, azaz nyitva vagy zárva maradnak.

A Cisco Physical Gateway szoftver sérülékenységét az 1.1. verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 35541
CVE-2009-1163 - NVD CVE-2009-1163

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »