The virtualization layer in Cisco ASA FirePOWER Software before 5.3.1.2 and 5.4.x before 5.4.0.1 and ASA Context-Aware (CX) Software before

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco asa cx context-aware security software9.0_base
• cisco asa cx context-aware security software9.0.1
• cisco asa cx context-aware security software9.0.1-40
• cisco asa cx context-aware security software9.0.2
• cisco asa cx context-aware security software9.0.2-68
• cisco asa cx context-aware security software9.1.2-29
• cisco asa cx context-aware security software9.1.2-42
• cisco asa cx context-aware security software9.1.3-10
• cisco asa cx context-aware security software9.1.3-13
• cisco asa cx context-aware security software9.1.3-8
• cisco asa cx context-aware security software9.2.1-1
• cisco asa cx context-aware security software9.2.1-2
• cisco asa cx context-aware security software9.2.1-3
• cisco asa cx context-aware security software9.2.1-4
• cisco asa cx context-aware security software9.3_base
• cisco asa cx context-aware security software9.3.1-1
• cisco asa cx context-aware security software9.3.2-1
• cisco asa cx context-aware security software9.3(1.1.112)
• cisco asa with firepower services5.3.1
• cisco asa with firepower services5.3.1.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-1369The Adaptive Security Appliance (ASA) 5585-X FirePOWER Security Services Processor (SSP) module for Cisco ASA with FirePOWER Services 5.3.1
  31Наблюдать
• CVE-2016-1345Cisco FireSIGHT System Software 5.4.0 through 6.0.1 and ASA with FirePOWER Services 5.4.0 through 6.0.0.1 allow remote attackers to bypass m
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.