CVE-2013-1175
概要

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This issue was announced by the vendor and later withdrawn because it was not a vulnerability. Notes: none

公表日 2013年5月16日12:36
登録日 2021年1月26日15:35
最終更新日 2023年11月7日11:14
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
** 削除 ** Cisco ACE の Application Control Engine モジュールにおけるサービス運用妨害 (DoS) の脆弱性
タイトル ** 削除 ** Cisco ACE の Application Control Engine モジュールにおけるサービス運用妨害 (DoS) の脆弱性
概要

** 削除 ** 本件は、ベンダによって公表された後、脆弱性ではなかったと判断されて取り消されました。 Cisco ACE の Application Control Engine モジュールの SSL ロギングデーモンには、サービス運用妨害 (ディスクの消耗) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug78957 として公開しています。

想定される影響 第三者により、ログエントリ (log entry) を誘発する大量の SSL 接続を確立されることで、サービス運用妨害 (ディスク消耗) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2013年5月16日0:00
登録日 2013年5月17日16:00
最終更新日 2013年5月17日16:00
影響を受けるシステム
シスコシステムズ
Cisco ACE Application Control Engine Module A2(3.6)
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2013年05月17日]
  掲載
[2013年06月12日]
  概要に記載の理由により削除扱いに変更
2018年2月17日10:37