CVE-2015-4321

Опубликовано: 20 авг. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Unicast Reverse Path Forwarding (uRPF) implementation in Cisco Adaptive Security Appliance (ASA) Software 9.3(1.50), 9.3(2.100), 9.3(3), and 9.4(1) mishandles cases where an IP address belongs to an internal interface but is also in the ASA routing table, which allows remote attackers to bypass uRPF validation via spoofed packets, aka Bug ID CSCuv60724.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(1.50\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(2.100\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4\(1\):*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00212

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f88v-743w-mgc8

github

больше 3 лет назад

BDU:2015-11240

fstec

больше 10 лет назад

Уязвимость межсетевого экрана Cisco Adaptive Security Appliance, позволяющая нарушителю обойти механизм uPRF-проверки