CVE-2015-6324

Yüksək

Təsvir

Cisco Adaptive Security Appliance (ASA) proqram təminatının 9.0-ın 9.0(4.37)-dən əvvəlki, 9.1-in 9.1(6.6)-dan əvvəlki, 9.2-nin 9.2(4)-dən əvvəlki, 9.3-ün 9.3(3.5)-dən əvvəlki və 9.4-ün 9.4(2)-dən əvvəlki versiyalarındakı DHCPv6 relay tətbiqi uzaqdakı hücumçulara xüsusi hazırlanmış DHCPv6 paketləri vasitəsilə xidmətdən imtina (cihazın yenidən yüklənməsi) halına səbəb olmağa imkan verir; bu problem həmçinin CSCus56252 və CSCus57142 Bug ID-ləri kimi də

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulCisco Adaptive Security Appliance Software
Dərc25 okt 2015
İlk görülmə25 okt 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco adaptive_security_appliance_software9.0.1, 9.0.2, 9.0.2.10, 9.0.3, 9.0.3.6, 9.0.3.8, 9.0.4, 9.0.4.1, 9.0.4.5, 9.0.4.7, 9.0.4.17, 9.0.4.20, 9.0.4.24, 9.0.4.26, 9.0.4.29, 9.0.4.33, 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.1.6, 9.1.6.4, 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.2.3.3, 9.2.3.4, 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2, 9.3.3, 9.4.1, 9.4.1.1, 9.4.1.2, 9.4.1.3, 9.4.1.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-6324 · Cisco Adaptive Security Appliance Software · Dark Radar