安全研究

安全漏洞
Cisco Adaptive Security Appliance SSH超时拒绝服务漏洞

发布日期:2013-01-12
更新日期:2013-01-23

受影响系统:
Cisco ASA 8.4
描述:
BUGTRAQ  ID: 57485
CVE(CAN) ID: CVE-2012-5717

Cisco自适应安全设备(Adaptive Security Appliances, ASA)是可提供安全和VPN服务的模块化平台。

Cisco Adaptive Security Appliances (ASA) 8.4及其他版本没有正确管理SSH会话,可允许经过身份验证的远程用户通过建立多个会话造成拒绝服务。

<*来源:Cisco
  
  链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-5717
*>

建议:
厂商补丁:

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.cisco.com/cisco/web/support/index.html#~shp_product

浏览次数:3773
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障