Vulnerabilidad en Cisco IronPort Encryption Appliance y Cisco IronPort PostX (CVE-2009-0053)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
16/01/2009
Última modificación:
08/03/2011
Descripción
Cifrado PXE en Cisco IronPort Encryption Appliance v6.2.4 anterior a v6.2.4.1.1, v6.2.5, v6.2.6, v6.2.7 anterior a v6.2.7.7, v6.3 anterior a v6.3.0.4, y v6.5 anterior a v6.5.0.2; y Cisco IronPort PostX v6.2.1 anterior a v6.2.1.1 y v6.2.2 anterior a v6.2.2.3; permite a atacantes remotos obtener la clave de descifrado mediante vectores no especificados, relacionados con un "error lógico".
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.2.7.6:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.3.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ironport_encryption_appliance:6.3.0.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página