CVE-2019-1705
Orta
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatının uzaqdan giriş VPN sessiya menecerindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya uzaqdan giriş VPN xidmətlərində xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik uzaqdan giriş VPN sessiya meneceri ilə bağlı problemdən qaynaqlanır. Hücumçu həddindən artıq sayda uzaqdan giriş VPN sessiyaları tələb etməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya DoS vəziyyətinə səbəb olmağa imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Cisco Adaptive Security Appliance Software
Dərc3 may 2019
İlk görülmə3 may 2019
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- cisco adaptive_security_appliance_software9.4.4.34, 9.6.4.25, 9.8.4, 9.9.2.50, 9.10.1.17 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.4 ≤ v < 9.4.4.34, 9.5 ≤ v < 9.6.4.25, 9.7 ≤ v < 9.8.4, 9.9 ≤ v < 9.9.2.50, 9.10 ≤ v < 9.10.1.17 | 9.4.4.34, 9.6.4.25, 9.8.4, 9.9.2.50, 9.10.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.