int(6622)

Boletines de Vulnerabilidades


Vulnerabilidad publicada para Cisco ASA

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Versiones 8.7.1 y 8.7.1.1

Descripción

Esta vulnerabilidad podría ser aprovechada por un atacante remoto no autenticado para producir una denegación de servicio mediante el envío de un paquete hecho a mano realizado por el atacante.

Solución

Esta vulnerabilidad se ha corregido para la versión 8.7.1.3 y posteriores. Por esta razón el fabricante aconseja actualizar la versión lo antes posible

Identificadores estándar

Propiedad Valor
CVE CVE-2012-5419
BID

Recursos adicionales

Página oficial de Cisco
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130116-asa1000v

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2013-01-16

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT