标题: Cisco 处理FWSM HTTPS/MGCP时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-25 12:01    标题: Cisco 处理FWSM HTTPS/MGCP时拒绝服务

来源

secunia.com

软件名

Cisco Firewall Services Module (FWSM) 3.x

描述

这可恶意导致拒绝服务

1)处理HTTPS包时的一个不确定错误，可通过发送特定的HTTPS包导致重启受影响的FWSM成功执行需要HTTPS服务器可用（缺省时不可用）

2)处理Media Gateway Control Protocol (MGCP)包时的一个不确定错误可通过发送特定的MGCP包导致重启FWSM成功执行需要Media GatewayControl Protocol (MGCP)应用程序层协议检验可用（缺省时不可用）

该漏洞涉及version 3.1

注意：在载入操控AGLS(Access Control Lists)时的一个错误也已经报告

解决方案

升级到已经修复的版本（参照厂商建议细节）

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn