alerte de vulnérabilité CVE-2012-2474

Cisco ASA : fuite mémoire via Clientless WebVPN

Synthèse de la vulnérabilité

Un attaquant authentifié peut employer le Clientless WebVPN, pour provoquer une fuite mémoire dans Cisco ASA, afin de progressivement créer un déni de service.
Produits concernés : ASA.
Gravité : 1/4.
Date création : 07/08/2012.
Références : 26605, BID-54840, CSCth34278, CVE-2012-2474, VIGILANCE-VUL-11831.

Description de la vulnérabilité

Un attaquant authentifié peut employer le Clientless WebVPN, pour provoquer une fuite mémoire dans Cisco ASA, afin de progressivement créer un déni de service.

Les détails techniques ne sont pas connus.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une contre-mesure de vulnérabilité de système. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications.