Cisco多个产品信息泄露漏洞（CNVD-2017-37269）
CVE编号
CVE-2017-12373利用情况
暂无补丁情况
N/A披露时间
2017-12-16漏洞描述
Cisco ASA 系列安全设备可以保护各种规模的公司网络。它可让用户随时随地使用任何设备进行高度安全的数据访问。适用于Cisco Catalyst® 6500的思科应用控制引擎模块(ACE)系列产品提供了最高水平的应用基础设施控制能力、应用性能、应用安全性和基础设施简洁性。 Cisco下一代防火墙ASA和思科应用控制引擎ACE存在信息泄露漏洞，攻击者可利用漏洞执行中间人攻击并获取敏感信息。成功的攻击有助于实施进一步的攻击行为。解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171212-bleichenbacher
参考链接 |
|
|---|---|
| http://www.securityfocus.com/bid/102170 | |
| https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | cisco | adaptive_security_appliance_5505_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | adaptive_security_appliance_5510_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | adaptive_security_appliance_5520_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | adaptive_security_appliance_5540_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | adaptive_security_appliance_5550_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | adaptive_security_appliance_5505 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | adaptive_security_appliance_5510 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | adaptive_security_appliance_5520 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | adaptive_security_appliance_5540 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | adaptive_security_appliance_5550 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-203 | 通过差异性导致的信息暴露 |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论