Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco ASA ( 9.1(6), 8.4, 8.4(7.28) , 8.6, 8.6(1.17), 9.0, 9.0(4.33), 9.1, 9.2, 9.2(3.4) , 9.3, 9.3(3))

Уязвимость в обработчике XML многофункциональных устройств защиты (ASA) Cisco - при использовании Clientless SSL VPN, AnyConnect SSL VPN или AnyConnect IKEv2 VPN - позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (сбои в работе VPN или перезагрузку устройства) при помощи специально сформированного документа XML.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-asa

Источник: CVE
Наименование: CVE-2015-0677
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0677