Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.805760
Categoría:CISCO
Título:Cisco ASA Unauthorized Modification Vulnerability (Cisco-SA-20150714-CVE-2015-4458)
Resumen:This VT has been deprecated and replaced by the VT 'Cisco ASA Message; Authentication Code Vulnerability' (OID: 1.3.6.1.4.1.25623.1.0.106026).;; Cisco ASA is prone to an unauthorized modification vulnerability.
Descripción:Summary:
This VT has been deprecated and replaced by the VT 'Cisco ASA Message
Authentication Code Vulnerability' (OID: 1.3.6.1.4.1.25623.1.0.106026).

Cisco ASA is prone to an unauthorized modification vulnerability.

Vulnerability Insight:
The flaw is due to insufficient checking of the MAC on TLS
packets by the Cavium Networks cryptographic module used by an affected device.

Vulnerability Impact:
Successful exploitation will allow remote attackers to modify the
contents of an encrypted TLS packet in transit from an affected device.

Affected Software/OS:
Cisco ASA version 9.1(5.21).

Solution:
See the referenced vendor advisory for a solution.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2015-4458
Cisco Security Advisory: 20150714 Cisco Adaptive Security Appliance Message Authentication Code Checking Vulnerability
http://tools.cisco.com/security/center/viewAlert.x?alertId=39919
http://www.securitytracker.com/id/1032927
CopyrightCopyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.