Vulnerabilidad en Cisco Intrusion Prevention System (IPS) en ASA 5500-X IPS-SSP (CVE-2013-1243)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
18/07/2013
Última modificación:
11/04/2025
Descripción
La pila IP en Cisco Intrusion Prevention System (IPS) Software en ASA 5500-X IPS-SSP y módulos hardware anterior a v7.1(5)E4, sensores IPS 4500 anterior a v7.1(6)E4, y sensores IPS 4300 anterior a v7.1(5)E4 permite a atacantes remotos causar una denegación de servicio (cuelgue del proceso MainApp ) mediante paquetes IPv4 malformados, también conocido como Bug ID CSCtx18596.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:asa_5500-x_series_ips_ssp_software:7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:intrusion_prevention_system:*:*:*:*:*:*:*:* | 7.1 (incluyendo) | |
| cpe:2.3:h:cisco:asa_5585-x:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:idsm-2:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4345_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4360_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4510_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_4520_sensor:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ips_nme:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página