CVE-2012-4660 in Catalyst 6500

摘要

由 VulDB • 2026-07-17

Cisco Adaptive Security Appliances (ASA) 系列设备（型号为 ASA 5500）以及 Cisco Catalyst 6500 系列设备中的 ASA Services Module (ASASM)，在软件版本低于以下指定修复版本时存在漏洞：8.2.x 版早于 8.2(5.17)、8.3.x 版早于 8.3(2.28)、8.4.x 版早于 8.4(2.13)、8.5.x 版早于 8.5(1.4) 以及 8.6.x 版早于 8.6(1.5)。该漏洞源于 SIP 检查引擎存在缺陷，远程攻击者可通过构造的 SIP media-update 数据包导致拒绝服务（设备重启），即 Bug ID CSCtr63728。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2012-08-24
• 披露: 2012-10-29
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01799
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4660
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4660/