CVE-2003-0258
Yüksek
Açıklama
Cisco VPN 3000 serisi konsantratörler ve Cisco VPN 3002 Hardware Client 3.5.x ile 4.0.REL arasındaki sürümlerde, konsantratör üzerindeki bir port için TCP üzerinden IPSec etkinleştirildiğinde, uzaktaki saldırganların kimlik doğrulaması yapmadan özel ağa erişmesine izin verilmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı82. yüzdelik%2,2
Ürün
Cisco Vpn 3015 Concentrator
Yayın27 May 2003
İlk görülme27 May 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco vpn_3015_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3030_concentator | Aralık belirtilmemiş | — |
| cisco vpn_3060_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3080_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3000_concentrator_series_software | 3.5\(rel\), 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.1, 3.6.3, 3.6.5, 3.6.7, 3.6.7.a, 3.6.7.b, 3.6.7.c, 3.6.7.d, 3.6.7d, 4.0 | — |
| cisco vpn_3005_concentrator_software | 4.0.1 | — |
| cisco vpn_3002_hardware_client | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.