Vulnerabilidad en Cisco Application Control Engine (CVE-2012-3063)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
20/06/2012
Última modificación:
22/03/2013
Descripción
Cisco Application Control Engine (ACE) antes de A4(2.3) y A5 antes de A5(1.1), cuando el modo multicontexto está habilitado, no comparte debidamente una dirección IP de administración entre los diferentes contextos, lo que permite eludir las restricciones de acceso previstas a los administradores remotos autenticados en determinadas circunstancias, y leer o modificar la configuración, a través de un intento de acceso a un contexto. Se trata de un problema también conocido como Bug ID CSCts30631, una vulnerabilidad diferente a CVE-2012-3058.
Impacto
Puntuación base 2.0
7.10
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:application_control_engine_software:*:*:*:*:*:*:*:* | a4\(2.0\) (incluyendo) | |
| cpe:2.3:a:cisco:application_control_engine_software:a1\(7\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a1\(7a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a1\(7b\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a1\(8\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a1\(8a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(1.0\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.2\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.3\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.4\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.5\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.6\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a3\(2.7\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:application_control_engine_software:a4\(1.0\):*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página