製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Cisco IOS の SSL VPN 機能におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Cisco IOS の SSL VPN 機能におけるサービス運用妨害 (DoS) の脆弱性
概要	Cisco IOS の SSL VPN 機能は、HTTP ポートリダイレクションが有効な際、メモリリークが発生し、SSL セッションを不適切に切断されることにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年9月22日0:00
登録日	2010年10月13日17:00
最終更新日	2010年10月13日17:00

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco IOS 12.4

Cisco IOS 15.0

Cisco IOS 15.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-2836	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2836
National Vulnerability Database (NVD)
2	CVE-2010-2836	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2836

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20100922-sslvpn	http://www.cisco.com/warp/public/707/cisco-sa-20100922-sslvpn.shtml
Cisco Systems Inc
2	21383	http://tools.cisco.com/security/center/viewAlert.x?alertId=21383
シスコセキュリティアドバイザリ
3	cisco-sa-20100922-sslvpn	http://www.cisco.com/JP/support/public/ht/security/109/1091520/cisco-sa-20100922-sslvpn-j.shtml

その他

No	名前	URL
Secunia Advisory
1	SA41552	http://secunia.com/advisories/41552
SecurityFocus
2	43390	http://www.securityfocus.com/bid/43390
VUPEN Security
3	VUPEN/ADV-2010-2478	http://www.vupen.com/english/advisories/2010/2478

変更履歴

No	変更内容	変更日
0	[2010年10月13日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-2836

概要	Memory leak in the SSL VPN feature in Cisco IOS 12.4, 15.0, and 15.1, when HTTP port redirection is enabled, allows remote attackers to cause a denial of service (memory consumption) by improperly disconnecting SSL sessions, leading to connections that remain in the CLOSE-WAIT state, aka Bug ID CSCtg21685.
公表日	2010年9月24日4:00
登録日	2021年1月29日11:04
最終更新日	2024年11月21日10:17

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:cisco:ios:12.4mra:::::::*
cpe:2.3:o:cisco:ios:12.4xj:::::::*
cpe:2.3:o:cisco:ios:12.4xl:::::::*
cpe:2.3:o:cisco:ios:12.4xm:::::::*
cpe:2.3:o:cisco:ios:12.4mr:::::::*
cpe:2.3:o:cisco:ios:12.4xt:::::::*
cpe:2.3:o:cisco:ios:12.4gc:::::::*
cpe:2.3:o:cisco:ios:15.1t:::::::*
cpe:2.3:o:cisco:ios:12.4xf:::::::*
cpe:2.3:o:cisco:ios:12.4xg:::::::*
cpe:2.3:o:cisco:ios:12.4ya:::::::*
cpe:2.3:o:cisco:ios:15.0m:::::::*
cpe:2.3:o:cisco:ios:12.4xv:::::::*
cpe:2.3:o:cisco:ios:12.4xw:::::::*
cpe:2.3:o:cisco:ios:12.4xz:::::::*
cpe:2.3:o:cisco:ios:12.4xd:::::::*
cpe:2.3:o:cisco:ios:12.4xp:::::::*
cpe:2.3:o:cisco:ios:12.4yd:::::::*
cpe:2.3:o:cisco:ios:12.4mda:::::::*
cpe:2.3:o:cisco:ios:12.4xk:::::::*
cpe:2.3:o:cisco:ios:12.4:::::::*
cpe:2.3:o:cisco:ios:12.4sw:::::::*
cpe:2.3:o:cisco:ios:12.4xa:::::::*
cpe:2.3:o:cisco:ios:12.4xn:::::::*
cpe:2.3:o:cisco:ios:12.4xe:::::::*
cpe:2.3:o:cisco:ios:15.1\(1\)xb1:::::::*
cpe:2.3:o:cisco:ios:12.4yb:::::::*
cpe:2.3:o:cisco:ios:12.4xb:::::::*
cpe:2.3:o:cisco:ios:12.4xy:::::::*
cpe:2.3:o:cisco:ios:12.4xc:::::::*
cpe:2.3:o:cisco:ios:15.0xa:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4a312.shtml		Patch Vendor Advisory
2	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4a312.shtml		Patch Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html