CVE-2010-2814

Yüksek

Açıklama

7.2'den önce 7.2(5), 8.0'dan önce 8.0(5.15), 8.1'den önce 8.1(2.44), 8.2'den önce 8.2(2.17) ve 8.3'ten önce 8.3(1.6) yazılımlarına sahip Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlar ile Cisco PIX Security Appliances 500 serisi cihazlardaki Transport Layer Security (TLS) uygulamasında belirlenmemiş bir güvenlik açığı, uzaktaki saldırganların özel olarak hazırlanmış bir dizi TLS paketi aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu durum Bug ID CSCtf37506 olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance
Yayın9 Ağu 2010
İlk görülme9 Ağu 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance7.2\(3\), 7.2\(4\), 7.2\(5\), 8.0\(2\), 8.0\(3\), 8.0\(4\), 8.0\(5\), 8.1\(1\), 8.1\(2\), 8.2, 8.2\(1\), 8.2\(2\), 8.3—
cisco adaptive_security_appliance_software7.2\(1\), 7.2\(1.22\), 7.2\(2\), 7.2\(2.5\), 7.2\(2.7\), 7.2\(2.8\), 7.2\(2.10\), 7.2\(2.14\), 7.2\(2.15\), 7.2\(2.16\), 7.2\(2.17\), 7.2\(2.19\), 7.2\(2.48\), 8.0—
cisco asa_5500Aralık belirtilmemiş—
cisco asa_5505Aralık belirtilmemiş—
cisco asa_5510Aralık belirtilmemiş—
cisco asa_5520Aralık belirtilmemiş—
cisco asa_5540Aralık belirtilmemiş—
cisco asa_5550Aralık belirtilmemiş—
cisco asa_5580Aralık belirtilmemiş—
cisco pix_500Aralık belirtilmemiş—
cisco pix_501Aralık belirtilmemiş—
cisco pix_506eAralık belirtilmemiş—
cisco pix_firewall_506Aralık belirtilmemiş—
cisco pix_firewall_515Aralık belirtilmemiş—
cisco pix_firewall_520Aralık belirtilmemiş—
cisco pix_firewall_525Aralık belirtilmemiş—
cisco pix_firewall_535Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-2814 · Cisco Adaptive Security Appliance · Dark Radar