CVE-2006-0515
Açıklama
Websense/N2H2 ile birlikte kullanıldığında; Cisco PIX/ASA 7.1(2)'den önceki 7.1.x ve 7.0(5)'ten önceki 7.0.x sürümleri, 6.3.5(112)'den önceki PIX 6.3.x sürümleri ile 2.3(4)'ten önceki FWSM 2.3.x ve 3.1(7)'den önceki 3.x sürümleri, bir HTTP isteğinin GET metodunun birden fazla pakete bölünmesi yoluyla uzaktaki saldırganların HTTP erişim kısıtlamalarını atlatmasına izin verir; bu durum isteğin inceleme için Websense'e gönderilmesini engeller, ayrıca CSCsc67612, CSCsc68472 ve CSCsd81734 numaralı hatalar olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 7.0, 7.0\(4\), 7.0.1.4, 7.0.4.3 | — |
| cisco pix_firewall | 6.2.2.111, 6.2.3_\(110\), 6.3.3_\(133\) | — |
| cisco firewall_services_module | 2.3, 3.1 | — |
| cisco pix_firewall_software | 2.7, 3.0, 3.1, 4.0, 4.1\(6\), 4.1\(6b\), 4.2, 4.2\(1\), 4.2\(2\), 4.2\(5\), 4.3, 4.4, 4.4\(4\), 4.4\(7.202\), 4.4\(8\), 5.0, 5.1, 5.1\(4\), 5.1\(4.206\), 5.2, 5.2\(1\), 5.2\(2\), 5.2\(3.210\), 5.2\(5\), 5.2\(6\), 5.2\(7\), 5.2\(9\), 5.3, 5.3\(1\), 5.3\(1.200\), 5.3\(2\), 5.3\(3\), 6.0, 6.0\(1\), 6.0\(2\), 6.0\(3\), 6.0\(4\), 6.0\(4.101\), 6.1, 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(5\), 6.1.5\(104\), 6.2, 6.2\(1\), 6.2\(2\), 6.2\(3\), 6.2\(3.100\), 6.3, 6.3\(1\), 6.3\(2\), 6.3\(3\), 6.3\(3.102\), 6.3\(3.109\), 6.3\(5\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.