CVE-2006-3906
Orta
Açıklama
Cisco IOS, VPN 3000 Concentrators ve PIX güvenlik duvarlarında uygulandığı şekliyle Internet Key Exchange (IKE) sürüm 1 protokolü, oturum sona erme hızını aşan bir IKE Faz-1 paketleri akışı aracılığıyla uzaktaki saldırganların hizmet reddine (kaynak tükenmesi) neden olmasına izin verir. NOT: Bunun, IKE sürüm 1 protokolünün bir tasarım zayıflığından kaynaklandığı ileri sürülmüştür; bu durumda diğer üreticiler ve uygulamalar da etkilenmiş olacaktır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Cisco Ios
Yayın27 Tem 2006
İlk görülme27 Tem 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | Aralık belirtilmemiş | — |
| cisco vpn_3001_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3015_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3020_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3030_concentator | Aralık belirtilmemiş, 4.7\(rel\), 4.7.1, 4.7.1.f, 4.7.2, 4.7.2.a, 4.7.2.f | — |
| cisco vpn_3060_concentrator | Aralık belirtilmemiş | — |
| cisco vpn_3080_concentrator | Aralık belirtilmemiş | — |
| cisco adaptive_security_appliance_software | 7.0, 7.0\(4\), 7.0\(5\), 7.0.1.4, 7.0.4.3, 7.1\(2\) | — |
| cisco vpn_3000_concentrator_series_software | 2.0, 2.5.2.a, 2.5.2.b, 2.5.2.c, 2.5.2.d, 2.5.2.f, 3.0, 3.0.3.a, 3.0.3.b, 3.0.4, 3.1, 3.1\(rel\), 3.1.1, 3.1.2, 3.1.4, 3.5\(rel\), 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.1, 3.6.3, 3.6.5, 3.6.7, 3.6.7.a, 3.6.7.b, 3.6.7.c, 3.6.7.d, 3.6.7.f, 3.6.7d, 4.0, 4.0.1, 4.0.2, 4.0.5.b, 4.1, 4.1.5.b, 4.1.7.a, 4.1.7.b, 4.1.7.l, 4.7, 4.7\(rel\), 4.7.1, 4.7.1.f, 4.7.2, 4.7.2.a, 4.7.2.f | — |
| cisco vpn_3005_concentrator_software | 4.0.1 | — |
| cisco pix_asa_ids | Aralık belirtilmemiş | — |
| cisco pix_firewall | 6.2.2_.111, 6.2.3_\(110\), 6.3.3_\(133\), 6.3.5_\(112\) | — |
| cisco pix_firewall_501 | Aralık belirtilmemiş | — |
| cisco pix_firewall_506 | Aralık belirtilmemiş | — |
| cisco pix_firewall_515 | Aralık belirtilmemiş | — |
| cisco pix_firewall_515e | Aralık belirtilmemiş | — |
| cisco pix_firewall_520 | Aralık belirtilmemiş | — |
| cisco pix_firewall_525 | Aralık belirtilmemiş | — |
| cisco pix_firewall_535 | Aralık belirtilmemiş | — |
| cisco secure_pix_firewall | Aralık belirtilmemiş | — |
| cisco pix_firewall_software | 2.7, 3.0, 3.1, 4.0, 4.1\(6\), 4.1\(6b\), 4.2, 4.2\(1\), 4.2\(2\), 4.2\(5\), 4.3, 4.4, 4.4\(4\), 4.4\(7.202\), 4.4\(8\), 5.0, 5.1, 5.1\(4\), 5.1\(4.206\), 5.2, 5.2\(1\), 5.2\(2\), 5.2\(3.210\), 5.2\(5\), 5.2\(6\), 5.2\(7\), 5.2\(9\), 5.3, 5.3\(1\), 5.3\(1.200\), 5.3\(2\), 5.3\(3\), 6.0, 6.0\(1\), 6.0\(2\), 6.0\(3\), 6.0\(4\), 6.0\(4.101\), 6.1, 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(5\), 6.1.5\(104\), 6.2, 6.2\(1\), 6.2\(2\), 6.2\(3\), 6.2\(3.100\), 6.3, 6.3\(1\), 6.3\(2\), 6.3\(3\), 6.3\(3.102\), 6.3\(3.109\), 6.3\(5\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.