ГлавнаяБаза уязвимостей БДУ → BDU:2016-01926
6.8средняя

BDU:2016-01926

Уязвимость микропрограммного обеспечения Cisco Adaptive Security Appliance, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2016-08-23
Описание

Уязвимость микропрограммного обеспечения Cisco Adaptive Security Appliance вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему локально и прошедшему процедуру аутентификации, вызвать отказ в обслуживании или выполнить произвольный код путем ввода некорректных команд в интерфейсе командной строки CLI

Затрагиваемое ПО и версии
Adaptive Security Appliance (до 8.4(1))
Способ устранения

Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://blogs.cisco.com/security/shadow-brokershttp://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
Проверьте безопасность своего сайта и почты → Полная проверка домена