CVE-2003-0258

Yüksək

Təsvir

Cisco VPN 3000 seriyalı konsentratorlar və Cisco VPN 3002 Hardware Client 3.5.x-dən 4.0.REL-ə qədər olan versiyalarda, konsentrator üzərindəki bir port üçün TCP üzərindən IPSec aktivləşdirildikdə, uzaqdakı hücumçulara autentifikasiyadan yan keçərək şəxsi şəbəkəyə daxil olmaq imkanı verilir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı82. faiz dərəcəsi2,2%
MəhsulCisco Vpn 3015 Concentrator
Dərc27 may 2003
İlk görülmə27 may 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco vpn_3015_concentratorAralıq göstərilməyib—
cisco vpn_3030_concentatorAralıq göstərilməyib—
cisco vpn_3060_concentratorAralıq göstərilməyib—
cisco vpn_3080_concentratorAralıq göstərilməyib—
cisco vpn_3000_concentrator_series_software3.5\(rel\), 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.1, 3.6.3, 3.6.5, 3.6.7, 3.6.7.a, 3.6.7.b, 3.6.7.c, 3.6.7.d, 3.6.7d, 4.0—
cisco vpn_3005_concentrator_software4.0.1—
cisco vpn_3002_hardware_clientAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.