标题: Cisco 处理PIX和ASA TLS/MGCP包时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-24 09:30    标题: Cisco 处理PIX和ASA TLS/MGCP包时拒绝服务

来源

secunia.com

操作系统

Cisco Adaptive Security Appliance (ASA) 8.x
Cisco Adaptive Security Appliance (ASA) 7.x
Cisco PIX 7.x
Cisco PIX 8.x

描述

这可恶意导致拒绝服务

1)处理Transport Layer Security (TLS)包时的一个不确定错误，可通过发送特定的TLS包来导致重加载一个受影响的设备

2)处理Media Gateway Control Protocol (MGCP)包时的一个不确定错误，可通过发送特定的MGCP包来重加载一个受影响的设备

成功执行需要MGCP应用程序层协议检验可用（缺省时不可用）

解决方案

应用补丁

PIX:

http://www.cisco.com/pcgi-bin/tablebuild.pl/pix?psrtdcat20e2

ASA:

http://www.cisco.com/pcgi-bin/tablebuild.pl/asa?psrtdcat20e2

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn