Podatność CVE-2009-1156
Publikacja: 2009-04-09   Modyfikacja: 2012-02-13

Opis:
Unspecified vulnerability on Cisco Adaptive Security Appliances (ASA) 5500 Series devices 8.0 before 8.0(4)25 and 8.1 before 8.1(2)15, when an SSL VPN or ASDM access is configured, allows remote attackers to cause a denial of service (device reload) via a crafted (1) SSL or (2) HTTP packet.

Typ:

CWE-noinfo

CVSS2 => (AV:A/AC:M/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.7/10
6.9/10
5.5/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Pełny
Affected software
Cisco -> Adaptive security appliance 5500 
Cisco -> PIX 

 Referencje:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080a994f6.shtml
http://www.vupen.com/english/advisories/2009/0981
http://www.securitytracker.com/id?1022015
http://www.securityfocus.com/bid/34429
http://secunia.com/advisories/34607
http://osvdb.org/53442
Copyright 2024, cxsecurity.com

 

Back to Top