CVE-2018-0410
Açıklama
Cisco Web Security Appliances için Cisco AsyncOS Software'in web proxy işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sistem belleğini tüketmesine ve etkilenen sistemde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın hedef bir cihaza olan TCP bağlantıları için bellek kaynaklarını uygun şekilde yönetmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın veri arayüzüne IPv4 veya IPv6 üzerinden çok sayıda TCP bağlantısı kurarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistem belleğini tüketmesine izin verebilir; bu da sistemin yeni bağlantıları işlemeyi durdurmasına ve bir DoS durumuyla sonuçlanmasına neden olabilir. Sistemin kurtarılması manuel müdahale gerektirebilir. Cisco Bug ID'leri: CSCvf36610.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco web_security_appliance | 9.1.1-074, 9.1.2-010, 9.1.2-022, 9.1.2-039, 10.1.0-204, 10.1.1-235, 10.5.1-270, 10.5.1-296, 10.5.2-042, 11.0.0-641 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.