CVE-2003-0258
Təsvir
Cisco VPN 3000 seriyalı konsentratorlar və Cisco VPN 3002 Hardware Client 3.5.x-dən 4.0.REL-ə qədər olan versiyalarda, konsentrator üzərindəki bir port üçün TCP üzərindən IPSec aktivləşdirildikdə, uzaqdakı hücumçulara autentifikasiyadan yan keçərək şəxsi şəbəkəyə daxil olmaq imkanı verilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco vpn_3015_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3030_concentator | Aralıq göstərilməyib | — |
| cisco vpn_3060_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3080_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3000_concentrator_series_software | 3.5\(rel\), 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.1, 3.6.3, 3.6.5, 3.6.7, 3.6.7.a, 3.6.7.b, 3.6.7.c, 3.6.7.d, 3.6.7d, 4.0 | — |
| cisco vpn_3005_concentrator_software | 4.0.1 | — |
| cisco vpn_3002_hardware_client | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.