Cisco ASA 9.1(7.7)/9.2(4.11)/9.4(4)/9.5(3)/9.6(1.5) 之前版本 IKEv1 XAUTH 资源管理漏洞
CVE编号
CVE-2017-6610利用情况
暂无补丁情况
N/A披露时间
2017-04-21漏洞描述
思科Adaptive Security Appliance (ASA) Software是思科ASA系列的核心操作系统。 思科ASA Software存在拒绝服务漏洞,远程攻击者可利用该漏洞通过发送专门设计的参数,导致受影响设备重新加载。解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170419-asa-xauth
参考链接 |
|
---|---|
http://www.securityfocus.com/bid/97934 | |
http://www.securitytracker.com/id/1038314 | |
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
CWE-ID | 漏洞类型 |
CWE-20 | 输入验证不恰当 |
Exp相关链接

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论