CVE-2016-1299

MEDIUM · 5.3 CVSS Gepubliceerd: 27-01-2016 CWE-399

Beschrijving NL

De implementatie van de webbeheer-GUI op Cisco Small Business SG300-apparaten 1.4.1.x stelt aanvallers op afstand in staat om een denial-of-service (HTTPS-storing) te veroorzaken via speciaal gemaakte HTTPS-verzoeken, ook bekend als Bug-ID CSCuw87174.

Origineel (Engels) tonen

The web-management GUI implementation on Cisco Small Business SG300 devices 1.4.1.x allows remote attackers to cause a denial of service (HTTPS outage) via crafted HTTPS requests, aka Bug ID CSCuw87174.

Vendors

Cisco

Affected products

300 Series Managed Switch Firmware Sf300-08 Sf300-24 Sf300-24mp Sf300-24p Sf300-24pp Sf300-48 Sf300-48p Sf300-48pp Sf302-08 Sf302-08mp Sf302-08mpp Sf302-08p Sf302-08pp Sg300-10 Sg300-10mp Sg300-10mpp Sg300-10p Sg300-10pp Sg300-10sfp Sg300-20 Sg300-28 Sg300-28mp Sg300-28p Sg300-28pp Sg300-52 Sg300-52mp Sg300-52p

References

tools.cisco.com