Многочисленные уязвимости безопасности в Cisco PIX / ASA
Опубликовано:		23 октября 2008 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9377
Тип:		удаленная
Опасность:		6/10
Описание:		обход аутентификации при использовании доменной аутентификации Windows, DoS через IPv6, DoS из-за утечки памяти в криптографическом акселераторе.

Затронутые продукты:		CISCO : PIX 7.0
		CISCO : PIX 7.1
		CISCO : PIX 7.2
		CISCO : PIX 8.0
		CISCO : PIX 8.1
CVE:		CVE-2008-3817 (Memory leak in Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 8.0 before 8.0(4) and 8.1 before 8.1(2) allows remote attackers to cause a denial of service (memory consumption) via an unspecified sequence of packets, related to the "initialization code for the hardware crypto accelerator.")
		CVE-2008-3816 (Unspecified vulnerability in Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.2(4)9 and 7.2(4)10 allows remote attackers to cause a denial of service (device reload) via a crafted IPv6 packet.)
		CVE-2008-3815 (Unspecified vulnerability in Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.0 before 7.0(8)3, 7.1 before 7.1(2)78, 7.2 before 7.2(4)16, 8.0 before 8.0(4)6, and 8.1 before 8.1(1)13, when configured as a VPN using Microsoft Windows NT Domain authentication, allows remote attackers to bypass VPN authentication via unknown vectors.)

Оригинальный текст

CISCO, Cisco Security Advisory: Multiple Vulnerabilities in Cisco PIX and Cisco ASA (23.10.2008)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)