CVE-2011-3298

Yüksək

Təsvir

7.0-dan 7.0(8.13)-ə qədər, 7.1 və 7.2-dən 7.2(5.3)-ə qədər, 8.0-dan 8.0(5.24)-ə qədər, 8.1-dən 8.1(2.50)-ə qədər, 8.2-dən 8.2(5)-ə qədər, 8.3-dən 8.3(2.18)-ə qədər, 8.4-dən 8.4(1.10)-ə qədər və 8.5-dən 8.5(1.1)-ə qədər proqram təminatı olan Cisco Adaptive Security Appliances (ASA) 5500 seriyalı cihazlar və Cisco Catalyst 6500 seriyalı cihazlardakı ASA Services modulu, həmçinin 3.1-dən 3.1(21)-ə qədər, 3.2-dən 3.2(22)-ə qədər, 4.0-dan 4.0(16)-ya qədər və 4.1-dən 4.1(7)-yə qədər versiyaları olan Cisco Firewall Services Module (FWSM), xüsusi hazırlanmış TACACS+ cavabı vasitəsilə uzaqdakı hücumçulara autentifikasiyadan yan keçməyə imkan verir; bu problem CSCto40365 və CSCto74274 Bug ID-ləri kimi də tanınır.

CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulCisco Adaptive Security Appliance Software
Dərc6 okt 2011
İlk görülmə6 okt 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco adaptive_security_appliance_software7.0, 7.0\(0\), 7.0\(1\), 7.0\(2\), 7.0\(4\), 7.0\(5\), 7.0\(5.2\), 7.0\(6\), 7.0\(6.7\), 7.0\(7\), 7.0\(8\), 7.0.1, 7.0.1.4, 7.0.2, 7.0.4, 7.0.4.3, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.1, 7.2, 7.2\(1\), 7.2\(1.22\), 7.2\(2\), 7.2\(2.5\), 7.2\(2.7\), 7.2\(2.8\), 7.2\(2.10\), 7.2\(2.14\), 7.2\(2.15\), 7.2\(2.16\), 7.2\(2.17\), 7.2\(2.18\), 7.2\(2.19\), 7.2\(2.48\), 7.2\(3\), 7.2\(4\), 7.2\(5\), 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.5, 8.0, 8.0\(2\), 8.0\(3\), 8.0\(4\), 8.0\(5\), 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.1, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2\(4.1\), 8.2\(4.4\), 8.2\(5\), 8.2.1, 8.2.2, 8.3\(1\), 8.3\(2\), 8.4\(1\), 8.4\(1.11\), 8.4\(2\), 8.5, 8.5\(1\)—
cisco 5500_series_adaptive_security_applianceAralıq göstərilməyib—
cisco asa_5500Aralıq göstərilməyib—
cisco firewall_services_module_software3.1, 3.1\(2\), 3.1\(3\), 3.1\(4\), 3.1\(5\), 3.1\(6\), 3.1\(7\), 3.1\(8\), 3.1\(9\), 3.1\(10\), 3.1\(11\), 3.1\(12\), 3.1\(13\), 3.1\(14\), 3.1\(15\), 3.1\(16\), 3.1\(17\), 3.1\(18\), 3.1\(19\), 3.1\(20\), 3.2, 3.2\(1\), 3.2\(2\), 3.2\(3\), 3.2\(4\), 3.2\(5\), 3.2\(6\), 3.2\(7\), 3.2\(8\), 3.2\(9\), 3.2\(10\), 3.2\(11\), 3.2\(12\), 3.2\(13\), 3.2\(14\), 3.2\(15\), 3.2\(16\), 3.2\(17\), 3.2\(18\), 3.2\(19\), 3.2\(20\), 3.2\(21\), 4.0, 4.0\(1\), 4.0\(2\), 4.0\(3\), 4.0\(4\), 4.0\(5\), 4.0\(6\), 4.0\(7\), 4.0\(8\), 4.0\(10\), 4.0\(11\), 4.0\(12\), 4.0\(13\), 4.0\(14\), 4.0\(15\), 4.1, 4.1\(1\), 4.1\(2\), 4.1\(3\), 4.1\(4\), 4.1\(5\), 4.1\(6\)—
cisco catalyst_6500Aralıq göstərilməyib—
cisco catalyst_7600Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.