CVE-2013-1166
Yüksək
Təsvir
VRF-aware NAT və SIP ALG aktiv olduqda, Cisco IOS XE 3.2-dən 3.4-ə qədər (3.4.5S versiyasından əvvəl) və 3.5-dən 3.7-yə qədər (3.7.1S versiyasından əvvəl) olan 1000 seriyalı Aggregation Services Routers (ASR) cihazlarında uzaqdakı hücumçular çox sayda SIP paketləri göndərməklə xidmətdən imtina (kartın yenidən yüklənməsi) halına səbəb ola bilərlər, məlum Bug ID CSCuc65609.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Cisco Asr
Dərc11 apr 2013
İlk görülmə11 apr 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asr_1001 | Aralıq göstərilməyib | — |
| cisco asr_1002 | Aralıq göstərilməyib | — |
| cisco asr_1002-x | Aralıq göstərilməyib | — |
| cisco asr_1002_fixed_router | Aralıq göstərilməyib | — |
| cisco asr_1004 | Aralıq göstərilməyib | — |
| cisco asr_1006 | Aralıq göstərilməyib | — |
| cisco asr_1023_router | Aralıq göstərilməyib | — |
| cisco ios_xe | 3.2.0s, 3.2.1s, 3.2.2s, 3.3.0s, 3.3.1s, 3.3.2s, 3.4.0as, 3.4.0s, 3.4.1s, 3.4.2s, 3.4.3s, 3.4.4s, 3.7.0s | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.