The Downloadable RADIUS ACLs feature in Cisco PIX and VPN 3000 concentrators, when…
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Low
- Impact type
- —
- Confidentiality · integrity · availability
- Partial · Partial · Partial
- Fix status
- No fix listed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA.
Summary
The Downloadable RADIUS ACLs feature in Cisco PIX and VPN 3000 concentrators, when creating an ACL on the Cisco Secure Access Control Server (CS ACS), generates a random internal name for an ACL that is also used as a hidden user name and password, which allows remote attackers to gain privileges by sniffing the username from the cleartext portion of a RADIUS session, then using the password to log in to another device that uses CS ACS.
Why it matters now
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 156
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:h:cisco:vpn_3001_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3015_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3020_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3030_concentator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3060_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3080_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:* | 7.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(4\):*:*:*:*:*:*:* | 7.0(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:* | 7.0.1.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:* | 7.0.4.3 | Vulnerable | Cisco |
- cpe:2.3:h:cisco:vpn_3001_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3015_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3020_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3030_concentator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3060_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3080_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:* Versions 7.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(4\):*:*:*:*:*:*:* Versions 7.0(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:* Versions 7.0.1.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:* Versions 7.0.4.3 Vulnerable ·Cisco
Show 146 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0:*:*:*:*:*:*:* | 2.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a:*:*:*:*:*:*:* | 2.5.2.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b:*:*:*:*:*:*:* | 2.5.2.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c:*:*:*:*:*:*:* | 2.5.2.c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d:*:*:*:*:*:*:* | 2.5.2.d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f:*:*:*:*:*:*:* | 2.5.2.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a:*:*:*:*:*:*:* | 3.0.3.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b:*:*:*:*:*:*:* | 3.0.3.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4:*:*:*:*:*:*:* | 3.0.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1\(rel\):*:*:*:*:*:*:* | 3.1(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1:*:*:*:*:*:*:* | 3.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2:*:*:*:*:*:*:* | 3.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4:*:*:*:*:*:*:* | 3.1.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5\(rel\):*:*:*:*:*:*:* | 3.5(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1:*:*:*:*:*:*:* | 3.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2:*:*:*:*:*:*:* | 3.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3:*:*:*:*:*:*:* | 3.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4:*:*:*:*:*:*:* | 3.5.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5:*:*:*:*:*:*:* | 3.5.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6:*:*:*:*:*:*:* | 3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1:*:*:*:*:*:*:* | 3.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3:*:*:*:*:*:*:* | 3.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5:*:*:*:*:*:*:* | 3.6.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7:*:*:*:*:*:*:* | 3.6.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a:*:*:*:*:*:*:* | 3.6.7.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b:*:*:*:*:*:*:* | 3.6.7.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c:*:*:*:*:*:*:* | 3.6.7.c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d:*:*:*:*:*:*:* | 3.6.7.d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f:*:*:*:*:*:*:* | 3.6.7.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d:*:*:*:*:*:*:* | 3.6.7d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0:*:*:*:*:*:*:* | 4.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1:*:*:*:*:*:*:* | 4.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.2:*:*:*:*:*:*:* | 4.0.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b:*:*:*:*:*:*:* | 4.0.5.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b:*:*:*:*:*:*:* | 4.1.5.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a:*:*:*:*:*:*:* | 4.1.7.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b:*:*:*:*:*:*:* | 4.1.7.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1:*:*:*:*:*:*:* | 4.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1.f:*:*:*:*:*:*:* | 4.7.1.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1:*:*:*:*:*:*:* | 4.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1:*:*:*:*:*:*:* | 4.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1.f:*:*:*:*:*:*:* | 4.7.1.f | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_asa_ids:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.2.2_.111:*:*:*:*:*:*:* | 6.2.2_.111 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.2.3_\(110\):*:*:*:*:*:*:* | 6.2.3_(110) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.3.3_\(133\):*:*:*:*:*:*:* | 6.3.3_(133) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.0:*:unix:*:*:*:*:* | 2.0 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.1:*:windows_nt:*:*:*:*:* | 2.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.3:*:unix:*:*:*:*:* | 2.3 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.3:*:windows_nt:*:*:*:*:* | 2.3 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.3.5.1:*:unix:*:*:*:*:* | 2.3.5.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.3.6.1:*:unix:*:*:*:*:* | 2.3.6.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.4:*:windows_nt:*:*:*:*:* | 2.4 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.5:*:windows_nt:*:*:*:*:* | 2.5 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.6:*:windows_nt:*:*:*:*:* | 2.6 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.6.2:*:windows_nt:*:*:*:*:* | 2.6.2 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.6.3:*:windows_nt:*:*:*:*:* | 2.6.3 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.6.4:*:windows_nt:*:*:*:*:* | 2.6.4 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:2.42:*:windows_nt:*:*:*:*:* | 2.42 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.0:*:windows_nt:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.0.1:*:windows_nt:*:*:*:*:* | 3.0.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.0.3:*:windows_nt:*:*:*:*:* | 3.0.3 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.1.1:*:windows_nt:*:*:*:*:* | 3.1.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:* | 3.2 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2:*:windows_server:*:*:*:*:* | 3.2 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:* | 3.2(1) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2\(1.20\):*:*:*:*:*:*:* | 3.2(1.20) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:* | 3.2(2) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:* | 3.2(3) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2.1:*:*:*:*:*:*:* | 3.2.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.2.2:*:*:*:*:*:*:* | 3.2.2 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:* | 3.3 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:* | 3.3(1) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.3.1:*:*:*:*:*:*:* | 3.3.1 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_access_control_server:3.3.2:*:*:*:*:*:*:* | 3.3.2 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:vpn_3002_hardware_client:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_501:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_506:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_515:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_515e:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_520:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_525:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_535:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:* | 2.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:* | 4.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.1\(6\):*:*:*:*:*:*:* | 4.1(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.1\(6b\):*:*:*:*:*:*:* | 4.1(6b) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:* | 4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(1\):*:*:*:*:*:*:* | 4.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(2\):*:*:*:*:*:*:* | 4.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(5\):*:*:*:*:*:*:* | 4.2(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:* | 4.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:* | 4.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(4\):*:*:*:*:*:*:* | 4.4(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(7.202\):*:*:*:*:*:*:* | 4.4(7.202) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(8\):*:*:*:*:*:*:* | 4.4(8) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:* | 5.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:* | 5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1\(4\):*:*:*:*:*:*:* | 5.1(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1\(4.206\):*:*:*:*:*:*:* | 5.1(4.206) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:* | 5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:* | 5.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:* | 5.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:* | 5.2(3.210) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:* | 5.2(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:* | 5.2(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:* | 5.2(7) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(9\):*:*:*:*:*:*:* | 5.2(9) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:* | 5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:* | 5.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:* | 5.3(1.200) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:* | 5.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:* | 5.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:* | 6.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:* | 6.0(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:* | 6.0(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(3\):*:*:*:*:*:*:* | 6.0(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(4\):*:*:*:*:*:*:* | 6.0(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(4.101\):*:*:*:*:*:*:* | 6.0(4.101) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:* | 6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(1\):*:*:*:*:*:*:* | 6.1(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:* | 6.1(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(3\):*:*:*:*:*:*:* | 6.1(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(4\):*:*:*:*:*:*:* | 6.1(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(5\):*:*:*:*:*:*:* | 6.1(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1.5\(104\):*:*:*:*:*:*:* | 6.1.5(104) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:* | 6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:* | 6.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(2\):*:*:*:*:*:*:* | 6.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(3\):*:*:*:*:*:*:* | 6.2(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(3.100\):*:*:*:*:*:*:* | 6.2(3.100) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:* | 6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(1\):*:*:*:*:*:*:* | 6.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(2\):*:*:*:*:*:*:* | 6.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3\):*:*:*:*:*:*:* | 6.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.102\):*:*:*:*:*:*:* | 6.3(3.102) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.109\):*:*:*:*:*:*:* | 6.3(3.109) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(5\):*:*:*:*:*:*:* | 6.3(5) | Vulnerable | Cisco |
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a:*:*:*:*:*:*:* Versions 2.5.2.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b:*:*:*:*:*:*:* Versions 2.5.2.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c:*:*:*:*:*:*:* Versions 2.5.2.c Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d:*:*:*:*:*:*:* Versions 2.5.2.d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f:*:*:*:*:*:*:* Versions 2.5.2.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a:*:*:*:*:*:*:* Versions 3.0.3.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b:*:*:*:*:*:*:* Versions 3.0.3.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4:*:*:*:*:*:*:* Versions 3.0.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1\(rel\):*:*:*:*:*:*:* Versions 3.1(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1:*:*:*:*:*:*:* Versions 3.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2:*:*:*:*:*:*:* Versions 3.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4:*:*:*:*:*:*:* Versions 3.1.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5\(rel\):*:*:*:*:*:*:* Versions 3.5(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2:*:*:*:*:*:*:* Versions 3.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3:*:*:*:*:*:*:* Versions 3.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4:*:*:*:*:*:*:* Versions 3.5.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5:*:*:*:*:*:*:* Versions 3.5.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6:*:*:*:*:*:*:* Versions 3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1:*:*:*:*:*:*:* Versions 3.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3:*:*:*:*:*:*:* Versions 3.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5:*:*:*:*:*:*:* Versions 3.6.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7:*:*:*:*:*:*:* Versions 3.6.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a:*:*:*:*:*:*:* Versions 3.6.7.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b:*:*:*:*:*:*:* Versions 3.6.7.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c:*:*:*:*:*:*:* Versions 3.6.7.c Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d:*:*:*:*:*:*:* Versions 3.6.7.d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f:*:*:*:*:*:*:* Versions 3.6.7.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d:*:*:*:*:*:*:* Versions 3.6.7d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1:*:*:*:*:*:*:* Versions 4.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.2:*:*:*:*:*:*:* Versions 4.0.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b:*:*:*:*:*:*:* Versions 4.0.5.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b:*:*:*:*:*:*:* Versions 4.1.5.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a:*:*:*:*:*:*:* Versions 4.1.7.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b:*:*:*:*:*:*:* Versions 4.1.7.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1:*:*:*:*:*:*:* Versions 4.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1.f:*:*:*:*:*:*:* Versions 4.7.1.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1:*:*:*:*:*:*:* Versions 4.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1:*:*:*:*:*:*:* Versions 4.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1.f:*:*:*:*:*:*:* Versions 4.7.1.f Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_asa_ids:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.2.2_.111:*:*:*:*:*:*:* Versions 6.2.2_.111 Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.2.3_\(110\):*:*:*:*:*:*:* Versions 6.2.3_(110) Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.3.3_\(133\):*:*:*:*:*:*:* Versions 6.3.3_(133) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.0:*:unix:*:*:*:*:* Versions 2.0 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.1:*:windows_nt:*:*:*:*:* Versions 2.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.3:*:unix:*:*:*:*:* Versions 2.3 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.3:*:windows_nt:*:*:*:*:* Versions 2.3 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.3.5.1:*:unix:*:*:*:*:* Versions 2.3.5.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.3.6.1:*:unix:*:*:*:*:* Versions 2.3.6.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.4:*:windows_nt:*:*:*:*:* Versions 2.4 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.5:*:windows_nt:*:*:*:*:* Versions 2.5 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.6:*:windows_nt:*:*:*:*:* Versions 2.6 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.6.2:*:windows_nt:*:*:*:*:* Versions 2.6.2 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.6.3:*:windows_nt:*:*:*:*:* Versions 2.6.3 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.6.4:*:windows_nt:*:*:*:*:* Versions 2.6.4 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:2.42:*:windows_nt:*:*:*:*:* Versions 2.42 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.0:*:windows_nt:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.0.1:*:windows_nt:*:*:*:*:* Versions 3.0.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.0.3:*:windows_nt:*:*:*:*:* Versions 3.0.3 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.1.1:*:windows_nt:*:*:*:*:* Versions 3.1.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:* Versions 3.2 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2:*:windows_server:*:*:*:*:* Versions 3.2 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:* Versions 3.2(1) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2\(1.20\):*:*:*:*:*:*:* Versions 3.2(1.20) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:* Versions 3.2(2) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:* Versions 3.2(3) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2.1:*:*:*:*:*:*:* Versions 3.2.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.2.2:*:*:*:*:*:*:* Versions 3.2.2 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:* Versions 3.3 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:* Versions 3.3(1) Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.3.1:*:*:*:*:*:*:* Versions 3.3.1 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_access_control_server:3.3.2:*:*:*:*:*:*:* Versions 3.3.2 Vulnerable ·Cisco
- cpe:2.3:a:cisco:vpn_3002_hardware_client:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_501:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_506:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_515:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_515e:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_520:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_525:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_535:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:* Versions 2.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.1\(6\):*:*:*:*:*:*:* Versions 4.1(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.1\(6b\):*:*:*:*:*:*:* Versions 4.1(6b) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:* Versions 4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(1\):*:*:*:*:*:*:* Versions 4.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(2\):*:*:*:*:*:*:* Versions 4.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(5\):*:*:*:*:*:*:* Versions 4.2(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:* Versions 4.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(4\):*:*:*:*:*:*:* Versions 4.4(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(7.202\):*:*:*:*:*:*:* Versions 4.4(7.202) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(8\):*:*:*:*:*:*:* Versions 4.4(8) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:* Versions 5.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:* Versions 5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1\(4\):*:*:*:*:*:*:* Versions 5.1(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1\(4.206\):*:*:*:*:*:*:* Versions 5.1(4.206) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:* Versions 5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:* Versions 5.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:* Versions 5.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:* Versions 5.2(3.210) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:* Versions 5.2(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:* Versions 5.2(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:* Versions 5.2(7) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(9\):*:*:*:*:*:*:* Versions 5.2(9) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:* Versions 5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:* Versions 5.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:* Versions 5.3(1.200) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:* Versions 5.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:* Versions 5.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:* Versions 6.0(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:* Versions 6.0(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(3\):*:*:*:*:*:*:* Versions 6.0(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(4\):*:*:*:*:*:*:* Versions 6.0(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(4.101\):*:*:*:*:*:*:* Versions 6.0(4.101) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:* Versions 6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(1\):*:*:*:*:*:*:* Versions 6.1(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:* Versions 6.1(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(3\):*:*:*:*:*:*:* Versions 6.1(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(4\):*:*:*:*:*:*:* Versions 6.1(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(5\):*:*:*:*:*:*:* Versions 6.1(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1.5\(104\):*:*:*:*:*:*:* Versions 6.1.5(104) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:* Versions 6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:* Versions 6.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(2\):*:*:*:*:*:*:* Versions 6.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(3\):*:*:*:*:*:*:* Versions 6.2(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(3.100\):*:*:*:*:*:*:* Versions 6.2(3.100) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:* Versions 6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(1\):*:*:*:*:*:*:* Versions 6.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(2\):*:*:*:*:*:*:* Versions 6.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3\):*:*:*:*:*:*:* Versions 6.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.102\):*:*:*:*:*:*:* Versions 6.3(3.102) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.109\):*:*:*:*:*:*:* Versions 6.3(3.109) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(5\):*:*:*:*:*:*:* Versions 6.3(5) Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2005-4499
- 2026-10-03 Alias added: GHSA-8cq5-h2jx-4m9x
References
More Cisco Adaptive Security Appliance Software vulnerabilities
- TI-2025-14628 Buffer overflow in Cisco Secure Firewall Adaptive Security Appliance Software KEVCVSS 3.1CRITICAL 9.9
- TI-2016-05454 Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on… KEVCVSS 3.1HIGH 8.8
- TI-2023-06973 Authentication bypass in Cisco Adaptive Security Appliance Software KEVCVSS 3.1CRITICAL 9.1
- TI-2026-82192 Denial of service in Cisco Secure Firewall ASA and FTD SSL VPN KEVCVSS 3.1HIGH 8.6
- TI-2026-16533 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense… KEVCVSS 3.1HIGH 8.6
- TI-2025-14657 Missing authorization in Cisco Secure Firewall Adaptive Security Appliance Software KEVCVSS 3.1HIGH 8.6
Sources
- CVE-2005-4499 · CVE Program
- CVE-2005-4499 · NVD
- FIRST EPSS
- GHSA-8cq5-h2jx-4m9x · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences