CVE-2008-2734
Təsvir
Cisco Adaptive Security Appliance (ASA) 5500 cihazlarının 7.2-dən 7.2(4)2-yə qədər, 8.0-dan 8.0(3)14-ə qədər və 8.1-dən 8.1(1)4-ə qədər olan versiyalarında, clientless SSL VPN son nöqtəsi kimi konfiqurasiya edildikdə, kripto funksionallığında yaddaş sızıntısı mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış SSL və ya HTTP paketi vasitəsilə xidmətdən imtina halına (yaddaşın tükənməsi və VPN-in donması) səbəb olmağa imkan verir, məlumdur Bug ID CSCso66472 olaraq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_5500 | 8.0, 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.