CVE-2016-6399
Yüksek
Açıklama
A5 3.3 sürümüne kadar olan Cisco ACE30 Application Control Engine Module ve A5 3.3 sürümüne kadar olan ACE 4700 Application Control Engine cihazları, özel olarak hazırlanmış (1) SSL veya (2) TLS paketleri aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir; bu durum Bug ID CSCvb16317 olarak da bilini
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Ace Application Control Engine Module
Yayın12 Eyl 2016
İlk görülme12 Eyl 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ace_application_control_engine_module_a1 | 7a, 7b, 8.0, 8.0a | — |
| cisco ace_application_control_engine_module_a3 | 1.0, 2.0, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7 | — |
| cisco ace_application_control_engine_module_a4 | 1.0, 1.1, 2.0, 2.1a, 2.2, 2.3 | — |
| cisco ace_application_control_engine_module_a5 | 1.0, 1.1, 1.2, 2.0, 2.1, 2.1e, 3.0, 3.1a, 3.1b, 3.2, 3.3 | — |
| cisco ace_4700_series_application_control_engine_appliance | a5\(1.0\), a5\(1.1\), a5\(1.2\), a5\(2.0\), a5\(2.1\), a5\(2.1e\), a5\(3.0\), a5_base | — |
| cisco ace_4700_series_application_control_engine_appliance_a1 | 7, 7a, 7b, 8.0, 8.0a | — |
| cisco ace_4700_series_application_control_engine_appliance_a3 | 1.0, 2.0, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7 | — |
| cisco ace_4700_series_application_control_engine_appliance_a4 | 1.0, 1.1, 2.0, 2.1a, 2.2, 2.3 | — |
| cisco ace_4700_series_application_control_engine_appliance_a5 | 3.1a, 3.1b, 3.2, 3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.