CVE-2010-2825
Təsvir
Catalyst 6500 seriyalı svitçlər və 7600 seriyalı routerlər üçün A2(1.x)-dən A2(1.6)-ya qədər, A2(2.x)-dən A2(2.3)-ə qədər və A2(3.x)-dən A2(3.1)-ə qədər olan proqram təminatına malik Cisco Application Control Engine (ACE) Modulunun SIP yoxlama funksiyasındakı qeyri-müəyyən zəiflik, həmçinin A3(2.4) versiyasına qədər olan proqram təminatı ilə işləyən Cisco Application Control Engine (ACE) 4710 cihazındakı zəiflik, uzaqdakı hücumçulara (1) TCP və ya (2) UDP vasitəsilə xüsusi hazırlanmış SIP paketləri göndərməklə xidmətdən imtina (cihazın yenidən yüklənməsi) halının yaradılmasına imkan verir; bu problem CSCta65603 və CSCta71569 Bug ID-ləri kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ace_module | v ≤ a2\(3.1.0\), v ≤ a2\(3.1.6\), v ≤ a2\(3.2.2.0\) | — |
| cisco ace_4710 | Aralıq göstərilməyib, a1\(2.0\), a1\(2.3\), a1\(8.0\), a3\(1.0\), a3\(2.0\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.