Обход ограничений доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Cisco

Cisco ASA (8.2(0)45, 8.2(5.57), 8.3(1), 8.3(1.6), 8.3(2), 8.3(2.44), 8.4(0), 8.4(1), 8.4(1.11), 8.4(2), 8.4(2.8), 8.4(3), 8.4(3.9), 8.4(4), 8.4(7.29), 8.5(1), 8.5(1.21), 8.6(1), 8.6(1.14), 8.7(1), 8.7(1.17), 9.0(1), 9.0(4.37), 9.1(1), 9.1(6.10), 9.2, 9.2(4.13), 9.2(4.4), 9.3(1), 9.3(5), 9.4(1), 9.4(2.3), 9.5(2.6), 9.6(1))

Уязвимость в многофункциональных устройствах защиты Cisco позволяет злоумышленникам, действующим удаленно, обойти ограничения списков управления доступом ICMP Echo Reply, используя подтипы.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160711-asa

Источник: CVE
Наименование: CVE-2016-1445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1445