Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 149 bronnen 1 kritiek 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6423

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Met de DCERPC-inspectie-implementatie in Cisco Adaptive Security Appliance (ASA) -software 9.4.1 tot en met 9.5.1 kunnen op afstand geverifieerde gebruikers een beoogde ACL met alleen DCERPC omzeilen door willekeurig netwerkverkeer te verzenden, ook bekend als Bug ID CSCuu67782.

Origineel (Engels) tonen

The DCERPC Inspection implementation in Cisco Adaptive Security Appliance (ASA) Software 9.4.1 through 9.5.1 allows remote authenticated users to bypass an intended DCERPC-only ACL by sending arbitrary network traffic, aka Bug ID CSCuu67782.

Vendors

Cisco

Affected products

Adaptive Security Appliance Software

References