CVE-2005-3788

Orta

Açıklama

Active/Standby yapılandırmasında çalışan ve failover LAN arayüzünün hata verdiği Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2) ve 7.0(4) sürümlerindeki bir yarış durumu (race condition), uzaktan saldırganların aktif bir güvenlik duvarının IP adresinden sahte ARP yanıtları göndererek hizmet reddine (yedek güvenlik duvarı hatası) neden olmasına izin verir; bu durum yedek güvenlik duvarının aktif hale gelmesini engeller, diğer adıyla "failover hizmet reddi".

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance Software
Yayın24 Kas 2005
İlk görülme24 Kas 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance_software7.0\(0\), 7.0\(2\), 7.0\(4\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-3788 · Cisco Adaptive Security Appliance Software · Dark Radar