CVE-2012-4659

Yüksək

Təsvir

Cisco Adaptive Security Appliances (ASA) 5500 seriyalı cihazlardakı və Cisco Catalyst 6500 seriyalı cihazlardakı ASA Services Module (ASASM) daxilindəki IPv4 SSL VPN tətbiqlərinin AAA funksionallığı, 8.2-nin 8.2(5.30)-dən əvvəlki və 8.3-ün 8.3(2.34)-dən əvvəlki proqram təminatlarında uzaqdakı hücumçulara xüsusi hazırlanmış autentifikasiya cavabı vasitəsilə xidmətdən imtina (cihazın yenidən yüklənməsi) törətməyə imkan verir, məlumdur Bug ID CSCtz04566 kimi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulCisco Adaptive Security Appliance Software
Dərc29 okt 2012
İlk görülmə29 okt 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco adaptive_security_appliance_software8.2, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2\(4.1\), 8.2\(4.4\), 8.2\(5\), 8.3\(1\), 8.3\(2\)—
cisco 5500_series_adaptive_security_applianceAralıq göstərilməyib—
cisco catalyst_6500Aralıq göstərilməyib—
cisco catalyst_6503-eAralıq göstərilməyib—
cisco catalyst_6504-eAralıq göstərilməyib—
cisco catalyst_6506-eAralıq göstərilməyib—
cisco catalyst_6509-eAralıq göstərilməyib—
cisco catalyst_6509-neb-aAralıq göstərilməyib—
cisco catalyst_6509-v-eAralıq göstərilməyib—
cisco catalyst_6513Aralıq göstərilməyib—
cisco catalyst_6513-eAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.