CVE-2007-4654

Orta

Açıklama

Cisco Content Services Switch (CSS) serisi 11000 cihazlarındaki Cisco WebNS 8.20.0.1 üzerinde çalışan OpenSSH 3.0.2p1 ile SSHield 1.6.1'deki belirtilmemiş bir güvenlik açığı; SSH CRC32 saldırı tespit taşmasını (CVE-2001-0144) istismar etmek üzere tasarlanmış bir dizi büyük paket aracılığıyla uzaktan saldırganların hizmet reddine (bağlantı yuvası tükenmesi ve cihaz çökmesi) neden olmasına izin verir; bu durum muhtemelen CVE-2002-1024 ile ilgili bir sorundur.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünCisco Webns
Yayın4 Eyl 2007
İlk görülme4 Eyl 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco webns8.20.0.1—
openbsd openssh3.0.2p1—
teamf1 sshield1.6.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-4654 · Cisco Webns · Dark Radar