CVE-2013-3415
Yüksek
Açıklama
Cisco Adaptive Security Appliance (ASA) Software 8.4.x sürümlerinin 8.4(3) öncesi ve 8.6.x sürümlerinin 8.6(1.3) öncesi, bir AnyConnect SSL VPN istemcisinin bağlantısının kesilmesi üzerine belleği düzgün yönetmez; bu durum, uzaktan saldırganların bağlantısı kesilen makinenin IP adresine paketler göndererek hizmet reddine (bellek tüketimi ve yönlendirme kesintisi veya sistem askıda kalması) neden olmasına olanak tanır; bu sorun Bug ID CSCtt36737 olarak bilinir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Cisco Adaptive Security Appliance Software
Yayın13 Eki 2013
İlk görülme13 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 8.4, 8.4\(1\), 8.4\(1.11\), 8.4\(2\), 8.4\(2.11\), 8.6, 8.6\(1\), 8.6\(1.10\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.