CVE-2012-4643
Açıklama
Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlarda ve Cisco Catalyst 6500 serisi cihazlardaki ASA Services Module (ASASM) üzerinde, 7.0 sürümünde 7.2(5.8) öncesi, 7.1 sürümünde 7.2(5.8) öncesi, 7.2 sürümünde 7.2(5.8) öncesi, 8.0 sürümünde 8.0(5.28) öncesi, 8.1 sürümünde 8.1(2.56) öncesi, 8.2 sürümünde 8.2(5.27) öncesi, 8.3 sürümünde 8.3(2.31) öncesi, 8.4 sürümünde 8.4(3.10) öncesi, 8.5 sürümünde 8.5(1.9) öncesi ve 8.6 sürümünde 8.6(1.5) öncesi yazılımlarla çalışan DHCP sunucusu, DHCP paketleri için belleği düzgün ayırmadığından, uzaktan saldırganların bir dizi özel hazırlanmış IPv4 paketi aracılığıyla hizmet reddine (cihazın yeniden yüklenmesi) neden olmasına izin verir; bu sorun Bug ID CSCtw84068 olarak bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 7.0, 7.0\(0\), 7.0\(1\), 7.0\(2\), 7.0\(4\), 7.0\(5\), 7.0\(5.2\), 7.1, 7.1\(2\), 7.1\(2.5\), 7.1\(2.27\), 7.1\(2.48\), 7.1\(2.49\), 7.1\(5\), 7.2, 7.2\(1\), 7.2\(1.22\), 7.2\(2\), 7.2\(2.5\), 7.2\(2.7\), 7.2\(2.8\), 7.2\(2.10\), 7.2\(2.14\), 7.2\(2.15\), 7.2\(2.16\), 7.2\(2.17\), 7.2\(2.18\), 7.2\(2.19\), 7.2\(2.48\), 7.2\(3\), 7.2\(4\), 7.2\(5\), 8.0, 8.0\(2\), 8.0\(3\), 8.0\(4\), 8.0\(5\), 8.1, 8.2, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2\(4.1\), 8.2\(4.4\), 8.2\(5\), 8.3\(1\), 8.3\(2\), 8.4, 8.4\(1\), 8.4\(1.11\), 8.4\(2\), 8.4\(2.11\), 8.5, 8.5\(1\), 8.5\(1.4\), 8.6, 8.6\(1\) | — |
| cisco 5500_series_adaptive_security_appliance | Aralık belirtilmemiş | — |
| cisco catalyst_6500 | Aralık belirtilmemiş | — |
| cisco catalyst_6503-e | Aralık belirtilmemiş | — |
| cisco catalyst_6504-e | Aralık belirtilmemiş | — |
| cisco catalyst_6506-e | Aralık belirtilmemiş | — |
| cisco catalyst_6509-e | Aralık belirtilmemiş | — |
| cisco catalyst_6509-neb-a | Aralık belirtilmemiş | — |
| cisco catalyst_6509-v-e | Aralık belirtilmemiş | — |
| cisco catalyst_6513 | Aralık belirtilmemiş | — |
| cisco catalyst_6513-e | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.