CVE-2015-0654

Wysokie

Opublikowano: 13/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemie Cisco Intrusion Prevention System (IPS) przed wersją 7.3(3)E4 występuje warunkowa podatność wyścigu w implementacji TLS w interfejsie zarządzania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji HTTPS.

Ocena ryzyka

Atakujący mogą doprowadzić do zawieszenia procesu, co skutkuje niedostępnością systemu dla użytkowników. To może prowadzić do poważnych zakłóceń w działaniu organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 7.3(3)E4 lub nowszej, aby usunąć tę podatność. Dodatkowo warto monitorować sesje HTTPS w celu wykrywania potencjalnych ataków.

Inne podatności w Cisco Intrusion Prevention System (IPS) Software

CVE-2014-3406Wysokie
W systemie Cisco Intrusion Prevention System (IPS) w wersji 7.1(7)E4 i wcześniejszych występuje warunkowanie wyścigu w funkcji logowania IP, które pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch IP, który pasuje do problematycznej reguły.

Oryginalny opis (angielski, źródło NVD)

Race condition in the TLS implementation in MainApp in the management interface in Cisco Intrusion Prevention System (IPS) Software before 7.3(3)E4 allows remote attackers to cause a denial of service (process hang) by establishing many HTTPS sessions, aka Bug ID CSCuq40652.