CVE-2005-3788
Açıklama
Active/Standby yapılandırmasında çalışan ve failover LAN arayüzünün hata verdiği Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2) ve 7.0(4) sürümlerindeki bir yarış durumu (race condition), uzaktan saldırganların aktif bir güvenlik duvarının IP adresinden sahte ARP yanıtları göndererek hizmet reddine (yedek güvenlik duvarı hatası) neden olmasına izin verir; bu durum yedek güvenlik duvarının aktif hale gelmesini engeller, diğer adıyla "failover hizmet reddi".
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 7.0\(0\), 7.0\(2\), 7.0\(4\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.