Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.807093
Categoría:CISCO
Título:Cisco ASA Non-DCERPC Traffic Bypass Vulnerability (cisco-sa-20160111-asa)
Resumen:Cisco ASA Software is prone to traffic bypass vulnerability.
Descripción:Summary:
Cisco ASA Software is prone to traffic bypass vulnerability.

Vulnerability Insight:
The flaw is due to an internal access control list (ACL), which
is used to allow DCERPC traffic but is incorrectly programmed to allow all traffic types and not
restricted to DCERPC TCP port 135.

Vulnerability Impact:
Successful exploitation allows the attacker to access hosts that
should normally be restricted through the ASA.

Solution:
See the referenced vendor advisory for a solution.

CVSS Score:
3.5

CVSS Vector:
AV:N/AC:M/Au:S/C:P/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2015-6423
Cisco Security Advisory: 20160111 Cisco Adaptive Security Appliance Non-DCERPC Traffic Bypass Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160111-asa
http://www.securitytracker.com/id/1034644
CopyrightCopyright (C) 2016 Greenbone Networks GmbH

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.