CVE-2011-3304
Açıklama
7.2'den önce 7.2(5.3), 8.0'dan önce 8.0(5.25), 8.1'den önce 8.1(2.50), 8.2'den önce 8.2(5.11), 8.3'ten önce 8.3(2.23), 8.4'ten önce 8.4(2) ve 8.5'ten önce 8.5(1.1) sürümlerine sahip yazılımları kullanan Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlar ve Cisco Catalyst 6500 serisi cihazlardaki ASA Services modülü, özel olarak hazırlanmış MSN Instant Messenger trafiği aracılığıyla uzaktaki saldırganların hizmet reddi (cihaz yeniden başlatılması) durumuna yol açmasına izin verir; bu durum Bug ID CSCtl67486 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 7.0, 7.0\(0\), 7.0\(1\), 7.0\(2\), 7.0\(4\), 7.0\(5\), 7.0\(5.2\), 7.0\(6\), 7.0\(6.7\), 7.0\(7\), 7.0\(8\), 7.0.1, 7.0.1.4, 7.0.2, 7.0.4, 7.0.4.3, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.1, 7.2, 7.2\(1\), 7.2\(1.22\), 7.2\(2\), 7.2\(2.5\), 7.2\(2.7\), 7.2\(2.8\), 7.2\(2.10\), 7.2\(2.14\), 7.2\(2.15\), 7.2\(2.16\), 7.2\(2.17\), 7.2\(2.18\), 7.2\(2.19\), 7.2\(2.48\), 7.2\(3\), 7.2\(4\), 7.2\(5\), 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.5, 8.0, 8.0\(2\), 8.0\(3\), 8.0\(4\), 8.0\(5\), 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.1, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2\(4.1\), 8.2\(4.4\), 8.2\(5\), 8.2.1, 8.2.2, 8.3\(1\), 8.3\(2\), 8.4\(1\), 8.4\(1.11\), 8.4\(2\), 8.5, 8.5\(1\) | — |
| cisco 5500_series_adaptive_security_appliance | Aralık belirtilmemiş | — |
| cisco asa_5500 | Aralık belirtilmemiş | — |
| cisco catalyst_6500 | Aralık belirtilmemiş | — |
| cisco catalyst_7600 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.