CVE-2014-3406

Yüksek

Açıklama

Cisco Intrusion Prevention System (IPS) Software 7.1(7)E4 ve önceki sürümlerdeki IP günlükleme özelliğinde bulunan bir yarış durumu (race condition), uzaktan saldırganların sorunlu bir kural ile eşleşen özel olarak hazırlanmış IP trafiği aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu durum Bug ID CSCud82085 olarak da b

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCisco Intrusion Prevention System
Yayın19 Eki 2014
İlk görülme19 Eki 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco intrusion_prevention_systemv ≤ 7.1\(7\)e4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.