CVE-2006-0515
Təsvir
Websense/N2H2 ilə istifadə edildikdə, Cisco PIX/ASA 7.1(2)-dən əvvəlki 7.1.x və 7.0(5)-dən əvvəlki 7.0.x versiyaları, 6.3.5(112)-dən əvvəlki PIX 6.3.x versiyaları, həmçinin 2.3(4)-dən əvvəlki FWSM 2.3.x və 3.1(7)-dən əvvəlki 3.x versiyaları uzaqdakı hücumçulara HTTP sorğusunun GET metodunu çox sayda paketə bölərək HTTP giriş məhdudiyyətlərindən yan keçməyə imkan verir; bu, sorğunun yoxlanılması üçün Websense-ə göndərilməsinin qarşısını alır, məlumdur ki, bunlar CSCsc67612, CSCsc68472 və CSCsd81734 xətalarıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 7.0, 7.0\(4\), 7.0.1.4, 7.0.4.3 | — |
| cisco pix_firewall | 6.2.2.111, 6.2.3_\(110\), 6.3.3_\(133\) | — |
| cisco firewall_services_module | 2.3, 3.1 | — |
| cisco pix_firewall_software | 2.7, 3.0, 3.1, 4.0, 4.1\(6\), 4.1\(6b\), 4.2, 4.2\(1\), 4.2\(2\), 4.2\(5\), 4.3, 4.4, 4.4\(4\), 4.4\(7.202\), 4.4\(8\), 5.0, 5.1, 5.1\(4\), 5.1\(4.206\), 5.2, 5.2\(1\), 5.2\(2\), 5.2\(3.210\), 5.2\(5\), 5.2\(6\), 5.2\(7\), 5.2\(9\), 5.3, 5.3\(1\), 5.3\(1.200\), 5.3\(2\), 5.3\(3\), 6.0, 6.0\(1\), 6.0\(2\), 6.0\(3\), 6.0\(4\), 6.0\(4.101\), 6.1, 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(5\), 6.1.5\(104\), 6.2, 6.2\(1\), 6.2\(2\), 6.2\(3\), 6.2\(3.100\), 6.3, 6.3\(1\), 6.3\(2\), 6.3\(3\), 6.3\(3.102\), 6.3\(3.109\), 6.3\(5\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.