Cisco termékek TLS munkafolyamat újraegyeztetés befecskendezéses sérülékenysége

CH azonosító

CH-3395

Felfedezés dátuma

2010.07.27.

Súlyosság

Alacsony

Érintett rendszerek

Adaptive Security Appliance (ASA)
Application Control Engine (ACE) Module
Application and Content Networking System (ACNS)
CISCO
Firewall Services Module (FWSM)
IronPort Email Security Appliance
IronPort Web Security Appliance
NX-OS
Network Analysis Module (NAM)
Security Agent
Unified Communications Manager
Unified IP Phones
Video Surveillance Media Server Software
Wide Area Application Services (WAAS)
Wireless LAN Controller

Érintett verziók

Cisco Adaptive Security Appliance (ASA) 7.x, 8.x
Cisco Application Control Engine (ACE) Appliance
Cisco IronPort Email Security Appliance 7.x
Cisco IronPort Web Security Appliance 6.x
Cisco NX-OS 4.x
Cisco Unified Computing System (UCS) Blade Server 4.x
Cisco Unified IP Phones 7900 Series
Cisco Wireless LAN Controller Module

Cisco ACNS Software Version 5.x
Cisco Application Control Engine (ACE) Module
Cisco Firewall Services Module (FWSM) 3.x, 4.x
Cisco Mobile Wireless Transport Manager (MWTM) 6.x
Cisco Network Analysis Module (NAM) 4.x
Cisco Network Collector 6.x
Cisco Security Agent (CSA) 6.x
Cisco Unified Communications Manager 6.x, 8.x
Cisco Unified Intelligent Contact Management Enterprise (ICME) 7.x
Cisco Unified Intelligent Contact Management Enterprise 8.x
Cisco Unity Connection 8.x
Cisco Video Surveillance Media Server Software 4.x, 6.x
Cisco Wide Area Application Services (WAAS)

Összefoglaló

Több Cisco termék sérülékenysége vált ismertté, amelyeket támadók kihasználhatnak bizonyos adatok módosítására.

Leírás

A sérülékenységet a TLS protokoll munkamenet újraegyeztetések kezelésekor jelentkező hibája okozza. Ez középreállás (Man-in-the-Middle) támadással kihasználható tetszőleges kódolatlan szöveg beszúrására, mielőtt a valódi kliens adatot küldene a már létező TLS munkamenetben.

További információkért tekintse meg a következő linket: CH-2626

A sérülékenységben érintett termékek pontos listáját megtekintheti a gyártó weboldalán.

Megoldás

A javított termékek listáját megtekintheti a gyártó weboldalán.

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 40747
Gyártói referencia: www.cisco.com
CVE-2009-3555 - NVD CVE-2009-3555
CERT-Hungary CH-2626


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »