CVE-2015-6321
Açıklama
Email Security Appliance (ESA) cihazlarında 8.5.7-042 öncesi Cisco AsyncOS, 9.1.0-032 öncesi 9.x, 9.1.1-023 öncesi 9.1.x ve 9.6.0-042 öncesi 9.5.x ile 9.6.x sürümleri; Content Security Management Appliance (SMA) cihazlarında 9.1.0-032 öncesi, 9.1.1-005 öncesi 9.1.1 ve 9.5.0-025 öncesi 9.5.x sürümleri; ve Web Security Appliance (WSA) cihazlarında 7.7.0-725 öncesi ve 8.0.8-113 öncesi 8.x sürümleri, uzaktaki saldırganların yoğun TCP paketleri göndererek hizmet reddine (bellek tüketimi) neden olmasına izin verir; bu durum CSCus79774, CSCus79777 ve CSCzv95795 hata kimlikleri olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_security_management_appliance | 7.8.0-328, 7.8.1-001, 7.9.0-201, 7.9.2-116, 8.0.1-031, 8.1.0-001, 8.1.1-033, 8.1.2-000, 8.2.0-238, 8.3.0-350, 8.3.5-061, 8.3.6-014, 8.3.7-010, 8.4.0-150, 9.0.0-073, 9.1.0-004 | — |
| cisco web_security_appliance | 5.6.0-623, 6.0.0-000, 7.5.0-000, 7.5.0-825, 7.5.1-000, 7.5.2-000, 7.7.0-000, 7.7.1-000, 8.0.0-000, 8.5.0.000 | — |
| cisco email_security_appliance | 7.6.1-000, 7.6.3-000, 7.7.0-000, 7.7.1-000, 7.8.0-311, 8.5.6-052, 8.6.0-011, 8.9.1-000, 8.9.2-032, 9.0.0-212, 9.0.5-000, 9.1.0-011, 9.4.4-000, 9.5.0-000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.