CVE编号
CVE-2011-3296利用情况
暂无补丁情况
N/A披露时间
2011-10-06漏洞描述
Cisco Firewall Services Module是一款多个cisco产品上使用的防火墙服务模块。一个特定的系统日志消息实现存在拒绝服务漏洞(message ID 302015, "Built outbound UDP connection session-id for src-intf:IP/Port to dst-intf:IP/Port ARP-Incomplete")可导致内存破坏，触发死锁或Cisco FWSM崩溃。需要生成流经此设备的IPv6通信系统日志消息来触发此漏洞。Cisco FWSM一般不会自我恢复，需要手工重启。系统日志消息302015默认严重性级别为6(informational)，如果系统在新的严重性级别下把消息记录到任何地点，即使更改此系统消息的默认严重性级别也不能防止此问题的发生。Cisco FWSM必须有IPv6地址接口，否则此问题不会发生。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b97904.shtml
参考链接 |
|
|---|---|
| http://www.cisco.com/warp/public/707/cisco-sa-20111005-fwsm.shtml | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/70326 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(10) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(11) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(12) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(13) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(14) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(15) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(16) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(17) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(18) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(19) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(2) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(20) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(3) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(4) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(5) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(6) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(7) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(8) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.1(9) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(1) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(10) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(11) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(12) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(13) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(14) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(15) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(16) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(17) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(18) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(19) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(2) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(20) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(21) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(3) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(4) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(5) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(6) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(7) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(8) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 3.2(9) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(1) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(10) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(11) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(12) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(13) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(14) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(15) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(2) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(3) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(4) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(5) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(6) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(7) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.0(8) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(1) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(2) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(3) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(4) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(5) | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | firewall_services_module_software | 4.1(6) | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...