pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Cisco 处理FWSM HTTPS/MGCP时拒绝服务
来源
secunia.com
软件名
Cisco Firewall Services Module (FWSM) 3.x
描述
这可恶意导致拒绝服务
1)处理HTTPS包时的一个不确定错误，可通过发送特定的HTTPS包导致重启受影响的FWSM成功执行需要HTTPS服务器可用（缺省时不可用）
2)处理Media Gateway Control Protocol (MGCP)包时的一个不确定错误可通过发送特定的MGCP包导致重启FWSM成功执行需要Media GatewayControl Protocol (MGCP)应用程序层协议检验可用（缺省时不可用）
该漏洞涉及version 3.1
注意：在载入操控AGLS(Access Control Lists)时的一个错误也已经报告
解决方案
升级到已经修复的版本（参照厂商建议细节）
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
