CVE-2012-4663

Yüksek

Açıklama

Cisco Adaptive Security Appliances (ASA) 5500 serisi cihazlarda ve Cisco Catalyst 6500 serisi cihazlardaki ASA Services Module (ASASM) üzerinde, 8.3(2.25) öncesi 8.3, 8.4(2.5) öncesi 8.4 ve 8.5(1.13) öncesi 8.5 yazılımları ile Cisco Catalyst 6500 serisi anahtarlar ve 7600 serisi yönlendiricilerdeki Firewall Services Module (FWSM) 4.1(7) öncesi 4.1 sürümlerinde bulunan DCERPC inspection engine, hazırlanmış bir DCERPC paketi aracılığıyla uzaktan saldırganların hizmet reddine (cihazın yeniden yüklenmesi) neden olmasına izin verir; diğer adıyla Bug IDs CSCtr21346 ve CSCtr27521.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance Software
Yayın29 Eki 2012
İlk görülme29 Eki 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance_software8.3\(1\), 8.3\(2\), 8.4, 8.4\(1\), 8.4\(1.11\), 8.4\(2\), 8.4\(2.11\), 8.5, 8.5\(1\), 8.5\(1.4\)—
cisco 5500_series_adaptive_security_applianceAralık belirtilmemiş—
cisco 7600_routerAralık belirtilmemiş—
cisco catalyst_6500Aralık belirtilmemiş—
cisco catalyst_6503-eAralık belirtilmemiş—
cisco catalyst_6504-eAralık belirtilmemiş—
cisco catalyst_6506-eAralık belirtilmemiş—
cisco catalyst_6509-eAralık belirtilmemiş—
cisco catalyst_6509-neb-aAralık belirtilmemiş—
cisco catalyst_6509-v-eAralık belirtilmemiş—
cisco catalyst_6513Aralık belirtilmemiş—
cisco catalyst_6513-eAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-4663 · Cisco Adaptive Security Appliance Software · Dark Radar