BDU:2015-00163

Опубликовано: 22 фев. 2014

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Состояние гонки при использовании функции сквозного прокси-сервера в модуле сервисов межсетевого экрана (FWSM) Cisco позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя специально сформированный трафик.

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Firewall Services Module

Версия ПО

от 3.1 до 3.2(28) (Cisco Firewall Services Module)

от 4.0 до 4.1(15) (Cisco Firewall Services Module)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-fwsm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 54%

0.00309

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2014-0710

nvd

больше 11 лет назад

Race condition in the cut-through proxy feature in Cisco Firewall Services Module (FWSM) Software 3.x before 3.2(28) and 4.x before 4.1(15) allows remote attackers to cause a denial of service (device reload) via certain matching traffic, aka Bug ID CSCuj16824.

GHSA-c4f3-q22x-8756