Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0654

HIGH · 7.1 CVSS Gepubliceerd: CWE-362

Beschrijving NL

Een raceconditie in de TLS-implementatie in MainApp in de beheerinterface van Cisco Intrusion Prevention System (IPS)-software vóór versie 7.3(3)E4 stelt externe aanvallers in staat een denial-of-service-aanval (procesblokkering) te veroorzaken door veel HTTPS-sessies tot stand te brengen, ook bekend als bug-ID CSCuq40652.

Origineel (Engels) tonen

Race condition in the TLS implementation in MainApp in the management interface in Cisco Intrusion Prevention System (IPS) Software before 7.3(3)E4 allows remote attackers to cause a denial of service (process hang) by establishing many HTTPS sessions, aka Bug ID CSCuq40652.

Vendors

Cisco

Affected products

Intrusion Prevention System

References