Vulnerabilidad en Cisco Intrusion Prevention System (IPS) en ASA 5500-X IPS-SSP (CVE-2013-1218)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
18/07/2013
Última modificación:
11/04/2025
Descripción
Cisco Intrusion Prevention System (IPS) Software en ASA 5500-X IPS-SSP anterior a v7.1(7)sp1E4 permite a atacantes remotos causar una denegación de servicio (cuelgue del proceso Analysis Engine o reinicio del dispositivo) mediante paquetes (1) IPv4 o (2) IPv6 fragmentados, también conocido como Bug ID CSCue51272.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:asa_5500-x_series_ips_ssp_software:7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:intrusion_prevention_system:*:*:*:*:*:*:*:* | 7.1 (incluyendo) | |
| cpe:2.3:h:cisco:asa_5585-x:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:idsm-2:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4345_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4360_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4510_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4520_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_nme:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página