Отказ в обслуживании

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Cisco

Cisco ASA (7.2, 7.2(5.16), 8.2, 8.2(5.57), 8.3, 8.3(2.44), 8.4, 8.4(7.28) , 8.5, 8.5(1.24), 8.6, 8.6(1.17), 8.7, 8.7(1.16), 9.0, 9.0(4.33), 9.1, 9.1(6.1), 9.2, 9.2(3.4) , 9.3, 9.3(3))

Уязвимость в реализации системы доменных имен (DNS) многофункциональных устройств защиты (ASA) Cisco позволяет злоумышленникам, действующим по принципу "человек посередине", вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти или сбои в работе устройства), спровоцировав создание исходящих DNS-запросов и отправив специально сформированные ответы на них.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-asa

Источник: CVE
Наименование: CVE-2015-0676
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0676