CVE-2013-3382

Yüksek

Açıklama

Cisco Adaptive Security Appliances (ASA) cihazları için Next-Generation Firewall (NGFW, eski adıyla CX Context-Aware Security) modülünün 9.1.1.9 öncesindeki 9.x ve 9.1.2.12 öncesindeki 9.1.2.x sürümleri, uzaktaki saldırganların parçalanmış (fragmented) (1) IPv4 veya (2) IPv6 trafiği aracılığıyla hizmet reddine (cihazın yeniden başlatılması veya trafik işleme kesintisi) neden olmasına izin verir; bu durum Bug ID CSCue88387 olarak bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Adaptive Security Appliance
Yayın26 Haz 2013
İlk görülme26 Haz 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco adaptive_security_appliance9.1.1, 9.1.1.1, 9.1.1.2, 9.1.1.3, 9.1.1.4, 9.1.1.5, 9.1.1.6, 9.1.1.7, 9.1.1.8, 9.1.2, 9.1.2.1, 9.1.2.2, 9.1.2.3, 9.1.2.4, 9.1.2.5, 9.1.2.6, 9.1.2.7, 9.1.2.8, 9.1.2.9, 9.1.2.10, 9.1.2.11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-3382 · Cisco Adaptive Security Appliance · Dark Radar