Cisco Adaptive Security Appliances におけるサービス運用妨害 (デバイスクラッシュ) の脆弱性
タイトル Cisco Adaptive Security Appliances におけるサービス運用妨害 (デバイスクラッシュ) の脆弱性
概要

ファームウェアを搭載した Cisco Adaptive Security Appliances (ASA) デバイスは、不特定の入力を適切に検証しないため、サービス運用妨害 (デバイスクラッシュ) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCuc65775 の問題です。

想定される影響 リモート認証されたユーザにより、サービス運用妨害 (デバイスクラッシュ) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2013年1月12日0:00
登録日 2013年1月22日16:03
最終更新日 2013年1月22日16:03
CVSS2.0 : 警告
スコア 6.3
ベクター AV:N/AC:M/Au:S/C:N/I:N/A:C
影響を受けるシステム
シスコシステムズ
Cisco Adaptive Security Appliance 
Cisco Adaptive Security Appliance ソフトウェア 8.4
Cisco ASA 1000V クラウド ファイアウォール 
Cisco ASA 5500 シリーズ 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
変更履歴
No 変更内容 変更日
0 [2013年01月22日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2012-6395
概要

Cisco Adaptive Security Appliances (ASA) devices with firmware 8.4 do not properly validate unspecified input related to UNC share pathnames, which allows remote authenticated users to cause a denial of service (device crash) via unknown vectors, aka Bug ID CSCuc65775.

公表日 2013年1月19日6:55
登録日 2021年1月28日15:07
最終更新日 2024年11月21日10:46
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4:*:*:*:*:*:*:*
cpe:2.3:h:cisco:adaptive_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_1000v_cloud_firewall:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5500:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧