Cisco ASA IPv6功能权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201006-459
CVE编号 CVE-2009-4913
发布时间 2010-06-29
更新时间 2010-07-01
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 cisco

漏洞介绍

Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。

装有8.1(2)之前版本软件的思科5580系列自适应安全设备(ASA)上的IPv6功能在\"far side of the box\"上暴露IP服务。远程攻击者通过IPv6包绕过特定的访问限制。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:http://tools.cisco.com/support/downloads/pub/PlatformList.x?sftType=Adaptive+Security+Appliance+(ASA)+Software&mdfid=281191384&treeName=Security&mdfLevel=Model&url=null&modelName=Cisco+ASA+5580+Adaptive+Security+Appliance&isPlatform=N&treeMdfId=268438162&modifmdfid=null&imname=&hybrid=Y&imst=N

参考网址

  • 暂无

受影响实体

信息来源