CVE-2008-0028

Yüksek

Açıklama

Time-to-Live (TTL) azaltma özelliği etkinleştirildiğinde, 7.2(3)6 ve 8.0(3) sürümlerinden önceki Cisco PIX 500 Series Security Appliance ve 5500 Series Adaptive Security Appliance (ASA) ürünlerindeki belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların özel olarak hazırlanmış bir IP paketi aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance Software
Yayın23 Oca 2008
İlk görülme23 Oca 2008

Nasıl düzeltilir

Güncelleyin
  • cisco adaptive_security_appliance_software7.2\(3\)6 ya da sonraki bir sürüm
  • cisco pix_firewall_software7.2\(3\)6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance_softwarev < 7.2\(3\)6, 8.0\(3\)7.2\(3\)6
cisco pix_firewall_softwarev < 7.2\(3\)6, 8.0\(3\)7.2\(3\)6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-0028 · Cisco Adaptive Security Appliance Software · Dark Radar