CVE-2016-9225
Təsvir
Cisco Adaptive Security Appliance (ASA) CX Context-Aware Security modulunun məlumat müstəvisinin (data plane) IP fraqment idarəedicisindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya CX modulunun növbəti trafiki emal edə bilməməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik IP fraqmentlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, CX modulu vasitəsilə xüsusi hazırlanmış fraqmentləşdirilmiş IP trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya ortaq yaddaşdakı (SHM) boş paket buferlərini tükətməyə imkan verə bilər ki, bu da CX modulunun növbəti trafiki emal edə bilməməsinə və DoS vəziyyətinin yaranmasına səbəb olar. Bu zəiflik ASA CX Context-Aware Security modulunun bütün versiyalarına təsir edir. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri buraxmayıb və buraxmayacaq. Bu zəifliyi aradan qaldıracaq heç bir alternativ həll yolu (workaround) yoxdur. Cisco Bug ID-ləri: CSCva62946.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asa_cx_context-aware_security_software | 9.0.1, 9.0.1-40, 9.0.2, 9.0.2-68, 9.0_base, 9.1.2-29, 9.1.2-42, 9.1.3-8, 9.1.3-10, 9.1.3-13, 9.2.1-1, 9.2.2-1, 9.3\(1.1.112\), 9.3.1-1, 9.3.2-1, 9.3.3.1-13, 9.3.4-1, 9.3.4-2, 9.3.4-3, 9.3.4-4, 9.3.4-5, 9.3.4-6, 9.3.4.1.11, 9.3_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.