CVE-2008-2733

Yüksek

Açıklama

Client VPN uç noktası olarak yapılandırıldığında; Cisco PIX ve Adaptive Security Appliance (ASA) 5500 cihazlarının 7.2(4)2 öncesi 7.2, 8.0(3)14 öncesi 8.0 ve 8.1(1)4 öncesi 8.1 sürümleri, IPSec istemci kimlik doğrulamasını uygun şekilde işlemez; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir kimlik doğrulama girişimi aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır, ayrıca Bug ID CSCso69942 olarak bilinir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance
Yayın4 Eyl 2008
İlk görülme4 Eyl 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance_55007.2, 8.0, 8.1—
cisco pix7.2, 8.0, 8.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-2733 · Cisco Adaptive Security Appliance · Dark Radar