Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco ASA
(8.0, 8.0(4.39), 8.1, 8.1(2.30), 8.2, 8.2(2.10))
Описание
Реализация WebVPN в устройствах Cisco Adaptive Security Appliances (ASA) разрешает просматривать совместно используемые ресурсы CIFS даже в случае, если просмотр CIFS-файлов запрещен. Это позволяет удаленным пользователям, прошедшим аутентификацию, обойти ограничения доступа с помощью CIFS-запросов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cisco.com/
http://www.cisco.com/
Ссылки
Источник: CVE
Наименование: CVE-2010-4680
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4680
BID (45767): http://www.securityfocus.com/bid/45767
XF (asa-webvpn-security-bypass(64606)): http://xforce.iss.net/xforce/xfdb/64606
Наименование: CVE-2010-4680
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4680
BID (45767): http://www.securityfocus.com/bid/45767
XF (asa-webvpn-security-bypass(64606)): http://xforce.iss.net/xforce/xfdb/64606
