| タイトル | 複数の Cisco セキュリティ アプライアンス上で稼動する AsyncOS の FTP サービスにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Cisco E メール セキュリティ アプライアンス (ESA)、Web セキュリティ アプライアンス (WSA) および コンテンツ セキュリティ管理アプライアンス (SMA) デバイス上で稼働する AsyncOS の FTP サービスには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz82907、CSCuz84330 および CSCuz86065 として公開しています。 |
| 想定される影響 | 第三者により、大量の FTP トラフィックを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年9月28日0:00 |
| 登録日 | 2016年10月13日11:13 |
| 最終更新日 | 2016年10月13日11:13 |
| CVSS3.0 : 警告 | |
| スコア | 5.9 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:N/A:P |
| シスコシステムズ |
| Cisco E メール セキュリティ アプライアンス 9.6.0-000 |
| Cisco E メール セキュリティ アプライアンス 9.6.0-042 |
| Cisco E メール セキュリティ アプライアンス 9.6.0-051 |
| Cisco E メール セキュリティ アプライアンス 9.7.1-066 |
| Cisco E メール セキュリティ アプライアンス 9.9 Base |
| Cisco E メール セキュリティ アプライアンス 9.9.6-026 |
| Cisco Web セキュリティ アプライアンス 9.0.0-162 |
| Cisco Web セキュリティ アプライアンス 9.1 Base |
| Cisco Web セキュリティ アプライアンス 9.1.0-000 |
| Cisco Web セキュリティ アプライアンス 9.1.0-070 |
| Cisco Web セキュリティ アプライアンス 9.5 Base |
| Cisco Web セキュリティ アプライアンス 9.5.0-235 |
| Cisco Web セキュリティ アプライアンス 9.5.0-284 |
| Cisco Web セキュリティ アプライアンス 9.5.0-444 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.1.0 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.1.0-004 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.1.0-031 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.1.0-033 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.1.0-103 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.5.0 |
| Cisco コンテンツ セキュリティ管理アプライアンス 9.6.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年10月13日] 掲載 |
2018年2月17日10:37 |
| 概要 | The FTP service in Cisco AsyncOS on Email Security Appliance (ESA) devices 9.6.0-000 through 9.9.6-026, Web Security Appliance (WSA) devices 9.0.0-162 through 9.5.0-444, and Content Security Management Appliance (SMA) devices allows remote attackers to cause a denial of service via a flood of FTP traffic, aka Bug IDs CSCuz82907, CSCuz84330, and CSCuz86065. |
|---|---|
| 公表日 | 2016年10月6日2:59 |
| 登録日 | 2021年1月26日14:15 |
| 最終更新日 | 2024年11月21日11:56 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:email_security_appliance:9.9_base:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.5.0-284:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.5.0-235:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:email_security_appliance:9.6.0-000:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.0.0-162:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:email_security_appliance:9.6.0-051:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.1.0-004:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:email_security_appliance:9.7.1-066:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:email_security_appliance:9.9.6-026:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.1_base:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.1.0-000:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.1.0-103:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:email_security_appliance:9.6.0-042:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.1.0-031:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.1.0-033:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.5_base:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.5.0-444:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:content_security_management_appliance:9.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:9.1.0-070:*:*:*:*:*:*:* | |||||