CVE-2010-2824
Yüksek
Açıklama
Catalyst 6500 serisi anahtarlar ve 7600 serisi yönlendiriciler için A2(1.x) sürümünün A2(1.6)'dan öncesi, A2(2.x) sürümünün A2(2.3)'den öncesi ve A2(3.x) sürümünün A2(3.1)'den öncesi yazılımlara sahip Cisco Application Control Engine (ACE) Modülü üzerindeki belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların bir SSL paket dizisi aracılığıyla hizmet reddine (cihaz yeniden başlatılmasına) neden olmasına olanak tanır; bu durum Bug ID CSCta20756 olarak da bilinir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Cisco Ace Module
Yayın17 Ağu 2010
İlk görülme17 Ağu 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ace_module | v ≤ a2\(3.1.0\), v ≤ a2\(3.1.6\), v ≤ a2\(3.2.2.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.