CVE-2013-3385 in Web
要約
〜によって VulDB • 2026年07月18日
Cisco Web Security ApplianceデバイスのIronPort AsyncOSに含まれるWebフレームワークの管理GUIには、バージョン7.1.3-013未満の7.xシリーズ（ただし7.5は7.5.0-838未満）、および7.7は7.7.0-602未満に脆弱性があります。また、Email Security Applianceデバイスの場合は、バージョン7.1.5-106未満の7.1.xシリーズ、7.3、7.5、および7.6（ただし7.6は7.6.3-019未満）が対象です。さらに、Content Security Management Applianceデバイスでは、バージョン7.9.1-102未満の7.9.xシリーズと8.0（ただし8.0は8.0.0-404未満）に該当します。これらの脆弱性により、攻撃者は管理インターフェース宛ての一連の(1) HTTPまたは(2) HTTPSリクエストを送信することで、サービス拒否（システムハングアップ）を引き起こす可能性があります。この問題はBug IDs CSCzv58669、CSCzv63329、およびCSCzv78669として知られています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.