CVE-2014-3389
Beschrijving NL
De VPN-implementatie in Cisco ASA Software 7.2 vóór 7.2(5.15), 8.2 vóór 8.2(5.51), 8.3 vóór 8.3(2.42), 8.4 vóór 8.4(7.23), 8.6 vóór 8.6(1.15), 9.0 vóór 9.0(4.24), 9.1 vóór 9.1(5.12), 9.2 vóór 9.2(2.6) en 9.3 vóór 9.3(1.1) implementeert niet correct een tunnelfilter, waarmee op afstand geverifieerde gebruikers failover-unit-toegang kunnen verkrijgen via vervaardigde pakketten, ook bekend als Bug-ID CSCuq28582.
Origineel (Engels) tonen
The VPN implementation in Cisco ASA Software 7.2 before 7.2(5.15), 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.6), and 9.3 before 9.3(1.1) does not properly implement a tunnel filter, which allows remote authenticated users to obtain failover-unit access via crafted packets, aka Bug ID CSCuq28582.