CH azonosító
CH-4444Angol cím
Cisco Firewall Services Module SCCP Denial of Service VulnerabilityFelfedezés dátuma
2011.02.23.Súlyosság
AlacsonyÉrintett rendszerek
CISCOFirewall Services Module (FWSM)
Érintett verziók
Cisco Firewall Services Module (FWSM) 3.x, 4.x
Összefoglaló
A Cisco Firewall Services Module (FWSM) olyan sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet bizonyos SCCP üzenetek kezelése során fellépő hiba okozza, amely kihasználható egy eszköz újraindítására speciálisan megszerkesztett átmenő SCCP üzenetek segítségével.
A sérülékenység sikeres kihasználásához szükséges az SCCP vizsgálat engedélyezése (alapértelmezett).
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.cisco.com
Gyártói referencia: www.cisco.com
SECUNIA 43453
CVE-2011-0394 - NVD CVE-2011-0394