Cisco Prime Security Manager 記錄保留 DoS (cisco-sa-20120912-asacx)

high Nessus Plugin ID 62182

概要

遠端主機上執行的管理應用程式受到一個拒絕服務弱點影響。

說明

根據其自我報告的版本號碼,遠端主機上執行的 Cisco Prime Security Manager 版本受到一個拒絕服務弱點影響。提出不明要求可造成記錄檔耗盡 /var/log 磁碟分割。未經驗證的遠端攻擊者可惡意利用此弱點造成系統無回應。

解決方案

升級至 Cisco Prime Security Manager 9.0.2-103 或更新版本。

另請參閱

http://www.nessus.org/u?f1947679

http://www.nessus.org/u?ac18b3cf

Plugin 詳細資訊

嚴重性: High

ID: 62182

檔案名稱: cisco_log_retention_dos.nasl

版本: 1.13

類型: remote

系列: CGI abuses

已發布: 2012/9/18

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/a:cisco:prime_security_manager

必要的 KB 項目: installed_sw/Cisco PRSM

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/9/12

弱點發布日期: 2012/9/12

參考資訊

CVE: CVE-2012-4629

BID: 55515

CISCO-SA: cisco-sa-20120912-asacx

CISCO-BUG-ID: CSCub70603