CVE-2010-2825
Açıklama
Catalyst 6500 serisi anahtarlar ve 7600 serisi yönlendiriciler için A2(1.6)'dan önceki A2(1.x), A2(2.3)'den önceki A2(2.x) ve A2(3.1)'den önceki A2(3.x) yazılımlarına sahip Cisco Application Control Engine (ACE) Modülü ile A3(2.4)'ten önceki yazılımlara sahip Cisco Application Control Engine (ACE) 4710 cihazındaki SIP denetleme özelliğinde belirlenmemiş bir güvenlik açığı; uzaktaki saldırganların (1) TCP veya (2) UDP üzerinden özel olarak hazırlanmış SIP paketleri aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu durum CSCta65603 ve CSCta71569 Hata Kimlikleri (Bug ID) olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ace_module | v ≤ a2\(3.1.0\), v ≤ a2\(3.1.6\), v ≤ a2\(3.2.2.0\) | — |
| cisco ace_4710 | Aralık belirtilmemiş, a1\(2.0\), a1\(2.3\), a1\(8.0\), a3\(1.0\), a3\(2.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.