安全研究

安全漏洞
Cisco Adaptive Security Appliance CIFS UNC 拒绝服务漏洞

发布日期:2013-01-12
更新日期:2013-01-23

受影响系统:
Cisco ASA 8.4
描述:
BUGTRAQ  ID: 57484
CVE(CAN) ID: CVE-2012-6395

Cisco自适应安全设备(Adaptive Security Appliances, ASA)是可提供安全和VPN服务的模块化平台。

Cisco Adaptive Security Appliances (ASA) 8.4及其他版本没有正确验证UNC共享路径名相关的输入,可允许经过身份验证的远程用户进行拒绝服务攻击。

<*来源:Cisco
  
  链接:http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6395
*>

建议:
厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.cisco.com/cisco/web/support/index.html#~shp_product

浏览次数:4069
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障