CVE-2010-2825

Опубликовано: 17 авг. 2010

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

Unspecified vulnerability in the SIP inspection feature on the Cisco Application Control Engine (ACE) Module with software A2(1.x) before A2(1.6), A2(2.x) before A2(2.3), and A2(3.x) before A2(3.1) for Catalyst 6500 series switches and 7600 series routers, and the Cisco Application Control Engine (ACE) 4710 appliance with software before A3(2.4), allows remote attackers to cause a denial of service (device reload) via crafted SIP packets over (1) TCP or (2) UDP, aka Bug IDs CSCta65603 and CSCta71569.

Ссылки

http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4091d.shtml
Vendor Advisory
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4091d.shtml
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:cisco:ace_module:*:*:*:*:*:*:*:*

Версия до a2\(3.1.0\) (включая)

cpe:2.3:h:cisco:ace_module:*:*:*:*:*:*:*:*

Версия до a2\(3.1.6\) (включая)

cpe:2.3:h:cisco:ace_module:*:*:*:*:*:*:*:*

Версия до a2\(3.2.2.0\) (включая)

Одно из

cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600:*:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:h:cisco:ace_4710:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a1\(2.0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a1\(2.3\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a1\(8.0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a3\(1.0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a3\(2.0\):*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00427

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-j9jp-c6vx-966v

github

больше 3 лет назад

EPSS

Процентиль: 62%

0.00427

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo