CVE-2015-0675
Açıklama
Cisco Adaptive Security Appliance (ASA) Software 9.1'in 9.1(6)'dan önceki sürümlerinde, 9.2'nin 9.2(3.3)'den önceki sürümlerinde ve 9.3'ün 9.3(3)'ten önceki sürümlerindeki failover ipsec uygulaması, failover iletişim mesajlarını düzgün şekilde doğrulamamaktadır; bu durum, yerel ağ üzerinden failover arayüzüne özel olarak hazırlanmış UDP paketleri gönderen uzaktaki saldırganların bir ASA cihazını yeniden yapılandırmasına ve sonuç olarak yönetici kontrolü elde etmesine olanak tanır (Bug ID CSCur21069).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.