CVE-2011-0394

Yüksek

Açıklama

Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlarda 7.0(8.11) öncesi 7.0, 7.2(5.1) öncesi 7.1 ve 7.2, 8.0(5.19) öncesi 8.0, 8.1(2.47) öncesi 8.1, 8.2(2.19) öncesi 8.2 ve 8.3(1.8) öncesi 8.3 yazılımları; Cisco PIX Security Appliances 500 serisi cihazlar; ve Cisco Firewall Services Module (FWSM) 3.1(20) öncesi 3.1, 3.2(20) öncesi 3.2, 4.0(15) öncesi 4.0 ve 4.1(5) öncesi 4.1, uzaktan saldırganların hatalı biçimlendirilmiş bir Skinny Client Control Protocol (SCCP) mesajı aracılığıyla hizmet reddine (cihazın yeniden yüklenmesi) neden olmasına izin verir; bu sorun CSCtg69457 ve CSCtl84952 hata kimlikleriyle bilinmektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance
Yayın25 Şub 2011
İlk görülme25 Şub 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance8.1\(1\), 8.1\(2\)—
cisco adaptive_security_appliance_softwarev ≤ 8.3\(1\), 7.0, 7.0\(0\), 7.0\(2\), 7.0\(4\), 7.0\(5\), 7.0\(5.2\), 7.0\(6.7\), 7.0.1, 7.0.1.4, 7.0.2, 7.0.4, 7.0.4.3, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.1, 7.1\(2\), 7.1\(2.5\), 7.1\(2.27\), 7.1\(2.48\), 7.1\(2.49\), 7.1\(5\), 7.1.1, 7.1.2, 7.2, 7.2\(1\), 7.2\(1.22\), 7.2\(2\), 7.2\(2.5\), 7.2\(2.7\), 7.2\(2.8\), 7.2\(2.10\), 7.2\(2.14\), 7.2\(2.15\), 7.2\(2.16\), 7.2\(2.17\), 7.2\(2.18\), 7.2\(2.19\), 7.2\(2.48\), 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.5, 8.0, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2.1, 8.2.2—
cisco 5500_series_adaptive_security_applianceAralık belirtilmemiş—
cisco asa_5500Aralık belirtilmemiş—
cisco pix_500Aralık belirtilmemiş—
cisco firewall_services_module_software3.1, 3.1\(5\), 3.1\(6\), 3.1\(16\), 3.1\(17\), 3.1\(18\), 3.1\(19\), 3.2, 3.2\(1\), 3.2\(2\), 3.2\(3\), 3.2\(13\), 3.2\(14\), 3.2\(16\), 4.0, 4.0\(4\), 4.0\(6\), 4.0\(7\), 4.0\(8\), 4.0\(10\), 4.0\(11\), 4.0\(12\), 4.0\(13\), 4.0\(14\), 4.1, 4.1\(1\), 4.1\(2\), 4.1\(3\), 4.1\(4\)—
cisco firewall_services_moduleAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-0394 · Cisco Adaptive Security Appliance · Dark Radar