CVE-2012-4659
Açıklama
Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlardaki ve Cisco Catalyst 6500 serisi cihazlardaki ASA Services Module (ASASM) üzerindeki IPv4 SSL VPN uygulamalarındaki AAA işlevselliği; 8.2(5.30)'den önceki 8.2 ve 8.3(2.34)'den önceki 8.3 yazılımlarında, özel olarak hazırlanmış bir kimlik doğrulama yanıtı aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir; bu durum Bug ID CSCtz04566 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 8.2, 8.2\(1\), 8.2\(2\), 8.2\(3\), 8.2\(3.9\), 8.2\(4\), 8.2\(4.1\), 8.2\(4.4\), 8.2\(5\), 8.3\(1\), 8.3\(2\) | — |
| cisco 5500_series_adaptive_security_appliance | Aralık belirtilmemiş | — |
| cisco catalyst_6500 | Aralık belirtilmemiş | — |
| cisco catalyst_6503-e | Aralık belirtilmemiş | — |
| cisco catalyst_6504-e | Aralık belirtilmemiş | — |
| cisco catalyst_6506-e | Aralık belirtilmemiş | — |
| cisco catalyst_6509-e | Aralık belirtilmemiş | — |
| cisco catalyst_6509-neb-a | Aralık belirtilmemiş | — |
| cisco catalyst_6509-v-e | Aralık belirtilmemiş | — |
| cisco catalyst_6513 | Aralık belirtilmemiş | — |
| cisco catalyst_6513-e | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.