Vulnerabilidad en varios productos Cisco (CVE-2012-0356)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
15/03/2012
Última modificación:
15/08/2023
Descripción
Dispositivos de la serie Cisco Adaptive Security Appliances (ASA) 5500 y el Módulo de Servicios de ASA (ASASM) en dispositivos Cisco Catalyst 6500, con el software v7.0 a v7.2 antes de v7.2 (5.7), v8.0 antes de v8.0 (5.27), v8.1 antes de v8.1 (2.53) , v8.2 antes de v8.2 (5.8), v8.3 antes de v8.3 (2.25), v8.4 antes de v8.4 (2.5), y v8.5 antes de v8.5 (1.2) y el Firewall Services Module (FWSM) v3.1 y v3.2 antes de v3.2 (23) y v4.0 y v4.1 antes de v4.1 (8) en los dispositivos Cisco Catalyst 6500, cuando está habilitado el enrutamiento multicast, permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de un mensaje IPv4 PIM modificado, también conocido como Bug ID CSCtr47517 y CSCtu97367.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:firewall_services_module_software:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(2\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(3\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(4\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(5\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(6\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(7\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(8\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(9\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(10\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(11\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(12\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(13\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(14\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:firewall_services_module_software:3.1\(15\):*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/80041
- http://secunia.com/advisories/48421
- http://secunia.com/advisories/48423
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120314-asa
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120314-fwsm
- http://www.securitytracker.com/id?1026798=
- http://www.securitytracker.com/id?1026800=
- https://exchange.xforce.ibmcloud.com/vulnerabilities/74028