Cisco Intrusion Prevention System up to 7.1(7)E4 IP Packet Stack-Based 拒绝服务漏洞

CVE编号

CVE-2013-1218

利用情况

暂无

补丁情况

N/A

披露时间

2013-07-19

漏洞描述

思科入侵预防系统(Cisco IPS)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
Cisco IPS SSP是运行在Cisco ASA 5500-X系列上的集成模块，此模块可部署在Cisco ASA 5585-X硬件上或作为Cisco ASA 5512-X, Cisco ASA 5515-X, Cisco ASA 5525-X, Cisco ASA 5545-X和Cisco ASA 5555-X Series的集成软件模块。
Cisco IPS处理分片通信的代码实现存在漏洞，允许未验证远程攻击者使分析引擎进程(Analysis Engine process)变得不稳定或受受影响系统重载。
漏洞是由于不正确处理从Cisco ASA发送给Cisco IPS处理器检测和分析的分片IP报文引起的，攻击者可发送组合分片和其他IP报文通过受影响设备来触发此漏洞。远程攻击者利用漏洞使设备重载。

解决建议

用户可参考如下厂商提供的安全公告获得补丁信息：
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130717-ips

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	asa_5500-x_series_ips_ssp_software	7.1	-
	运行在以下环境
	应用	cisco	intrusion_prevention_system	*		Up to (including) 7.1

CVSS3评分 7.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 无
• 完整性 无

AV:N/AC:L/Au:N/C:N/I:N/A:C CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当