一、 漏洞 CVE-2011-0394 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Cisco 自适应安全设备(ASA)5500系列设备,软件7.0之前在7.0(8.11)、7.1和7.2之前在7.2(5.1)、8.0之前在8.0(5.19)、8.1之前在8.1(2.47)、8.2之前在8.2(2.19)和8.3之前在8.3(1.8)的设备;Cisco PIX 安全设备500系列设备;以及Cisco 防火墙服务模块(即FWSM)3.1之前在3.1(20)、3.2之前在3.2(20)、4.0之前在4.0(15)和4.1之前在4.1(5)的设备,允许远程攻击者通过构建的 Skinny 客户端控制协议(SCCP)消息,即Bug ID CSCtg69457和CSCtl84952 引起服务拒绝(设备重新加载)。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 7.0 before 7.0(8.11), 7.1 and 7.2 before 7.2(5.1), 8.0 before 8.0(5.19), 8.1 before 8.1(2.47), 8.2 before 8.2(2.19), and 8.3 before 8.3(1.8); Cisco PIX Security Appliances 500 series devices; and Cisco Firewall Services Module (aka FWSM) 3.1 before 3.1(20), 3.2 before 3.2(20), 4.0 before 4.0(15), and 4.1 before 4.1(5) allow remote attackers to cause a denial of service (device reload) via a malformed Skinny Client Control Protocol (SCCP) message, aka Bug IDs CSCtg69457 and CSCtl84952.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Cisco ASA 5500和FWSM SCCP监测远程拒绝服务漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台,可提供防火墙、IPS、anti-X和VPN服务。FWSM是防火墙服务模块。 Cisco ASA 5500系列8.2(3)在实现上存在远程拒绝服务漏洞,远程攻击者可利用此漏洞造成拒绝服务。Cisco ASA 5500 Series Adaptive Security Appliances受此漏洞的影响,可在处理畸形SCCP消息时重新加载。如果启用了SCCP监测,设备才会受到影响。仅传输流量可触发此漏洞;到设备的流量不会触发
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0394 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0394 的情报信息