多款Cisco产品Adaptive Security... CVE-2017-12246 CNNVD-201710-059

7.8 AV AC AU C I A
发布: 2017-10-05
修订: 2023-08-15

Cisco ASA 5500 Series Adaptive Security Appliances等都是美国思科(Cisco)公司的产品。Cisco ASA 5500 Series Adaptive Security Appliances和ASA 5500-X Series Next-Generation Firewalls都是防火墙安全设备。ASA Services Module for Cisco Catalyst 6500 Series Switches是一款交换机设备。Adaptive Security Appliances(ASA,自适应安全设备)Software是其中的一套运行于安全设备的操作系统。 多款Cisco产品中的ASA Software的直接身份验证功能的实现存在拒绝服务漏洞,该漏洞源于程序没有正确的对HTTP包头执行输入验证。远程攻击者可通过向受影响设备的本地IP地址发送特制的HTTP请求利用该漏洞造成拒绝服务(设备重新加载)。以下产品受到影响:Cisco ASA 5500 Series Adaptive Security Appliances;ASA 5500-X Series Next-Generation Firewalls;ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers;ASA 1000V Cloud Firewall;Adaptive Security Virtual Appliance (ASAv);Firepower 4110 Security Appliance;Firepower 9300 ASA Security Module;ISA 3000 Industrial Security Appliance。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息