Érintett rendszerek
CISCOFirewall Services Module (FWSM)
Érintett verziók
CISCO Firewall Services module 2.x, 3.x, 4.x
Összefoglaló
A Cisco Firewall Services Module (FWSM) egy olyan sérülékenységét jelentették,
melyet a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.
Leírás
A Cisco Firewall Services Module (FWSM) egy olyan sérülékenységét jelentették,
melyet a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.
A sérülékenységet az egyik Network Processor bizonyos ICMP forgalom kezelésekor jelentkező hibája okozza, ami az összes elérhető végrehajtási szál lefoglalását eredményezheti. Ezt kiaknázva különlegesen kialakított ICMP üzenetekkel elérhető, hogy a modul ne továbbítsa a forgalmat és ne fogadjon vezérlő forgalmat, amíg újra nem indítják.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.cisco.com
Egyéb referencia: www.vupen.com
CVE-2009-0638 - NVD CVE-2009-0638
Gyártói referencia: www.cisco.com
SECUNIA 36373