CVE-2014-3402
Orta
Açıklama
Cisco Intrusion Prevention System (IPS) 7.0(8)E4 ve önceki sürümler ile Cisco Intrusion Detection System (IDS) içerisindeki web framework'ünde bulunan authentication-manager işlemi kullanıcı tokenlarını düzgün yönetmemektedir; bu durum, uzaktan saldırganların yönetim arayüzüne yönelik hazırlanmış bir bağlantı isteği aracılığıyla hizmet reddine (geçici MainApp donması) neden olmasına olanak tanır, diğer adıyla Bug ID CSCuq39550.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Cisco Intrusion Prevention System
Yayın10 Eki 2014
İlk görülme10 Eki 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco intrusion_prevention_system | v ≤ 7.0\(8\)e4, 7.0, 7.0\(1\)e3, 7.0\(2\)e3, 7.0\(2\)e4, 7.0\(3\)e4, 7.0\(4\)e4, 7.0\(5a\)e4, 7.0\(6\)e4, 7.0\(7\)e4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.