CVE-2013-5545
Yüksek
Açıklama
1000 ASR cihazlarındaki Cisco IOS XE 3.9'un 3.9.2S öncesi sürümlerinde bulunan PPTP ALG uygulaması, uzak saldırganların NAT üzerinden çok sayıda PPTP paketi göndererek hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir; bu durum CSCuh19936 hata kimliği olarak da bilinir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Cisco Ios Xe
Yayın31 Eki 2013
İlk görülme31 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.9.0s, 3.9.1s | — |
| cisco asr_1001 | Aralık belirtilmemiş | — |
| cisco asr_1002 | Aralık belirtilmemiş | — |
| cisco asr_1002-x | Aralık belirtilmemiş | — |
| cisco asr_1004 | Aralık belirtilmemiş | — |
| cisco asr_1006 | Aralık belirtilmemiş | — |
| cisco asr_1023_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.