Cisco Intrusion Prevention System 拒绝服务漏洞 CVE-2014-3402 CNNVD-201410-218

5.0 AV AC AU C I A
发布: 2014-10-10
修订: 2014-10-15

Cisco Intrusion Detection System(IDS)和Cisco Intrusion Prevention System(IPS)都是美国思科(Cisco)公司的产品。Cisco IDS是一套入侵检测系统;Cisco IPS一套入侵防御系统。 Cisco IDS中的Cisco IPS 7.0(8)E4及之前版本的Web框架中authentication-manager进程存在安全漏洞,该漏洞没有正确管理用户令牌。远程攻击者可通过向管理界面发送连接请求利用该漏洞造成拒绝服务(临时MainApp挂起)。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息