Обход контроля доступа

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Cisco

Наименование ПО

Cisco ASA (9.6(2), 9.6(2.8), 9.6.2.1, 9.6.2.2, 9.6.2.3, 9.6.2.7, 9.6.2.9, 9.6.3, 9.6.3.1)

Описание

Уязвимость в реализации BFD (Bidirectional Forwarding Detection) протокола BGP (Border Gateway Protocol) многофункциональных устройств защиты Cisco (ASA) позволяет злоумышленникам, действующим удаленно, обойти ограничения списка контроля доступа для TCP- и UDP-трафика.

Как исправить

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-asa

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-asa

Источник: CVE
Наименование: CVE-2017-3867
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3867

Назад к списку уязвимостей

Обход контроля доступа

Карточка уязвимости

Характеристики уязвимости