正文

Cisco Firewall Services 模块 SCCP协议 远程拒绝服务攻击漏洞

admin
admin V管理员 /0 评论 /6 阅读
0105
此篇文章发布距今已超过1227天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cisco Firewall Services 模块 SCCP协议 远程拒绝服务攻击漏洞

  • CNNVD编号：CNNVD-201002-198
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2010-0151
  • 漏洞类型： 其他
  • 发布时间： 2010-02-19
  • 威胁类型： 远程
  • 更新时间： 2010-02-19
  • 厂        商： cisco
  • 漏洞来源： Cisco

漏洞简介

Cisco Firewall Services 模块 SCCP协议存在远程拒绝服务攻击漏洞。当Cisco Firewall Services Module (FWSM) 在 Cisco Catalyst 6500 交换机, Cisco 7600 路由器, 和 ASA 5500 Adaptive Security Appliances中使用时，远程攻击者可以通过畸形Skinny客户端控制协议(SCCP)，导致拒绝服务(崩溃)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.cisco.com/warp/public/707/cisco-sa-20100217-fwsm.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20100217-asa.shtml

参考网址

来源: CISCO

名称: 20100217 Cisco Firewall Services Module Skinny Client Control Protocol Inspection Denial of Service Vulnerability

链接:http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910e.shtml

来源: CISCO

名称: 20100217 Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances

链接:http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910c.shtml

来源: SECTRACK

名称: 1023609

链接:http://www.securitytracker.com/id?1023609

来源: BID

名称: 38274

链接:http://www.securityfocus.com/bid/38274

来源: SECUNIA

名称: 38621

链接:http://secunia.com/advisories/38621

受影响实体

  • Cisco Firewall_services_module:4.0  
    <!--
    2000-1-1
    -->
  • Cisco Firewall_services_module:4.0%284%29  
    <!--
    2000-1-1
    -->
  • Cisco Firewall_services_module:4.0%286%29  
    <!--
    2000-1-1
    -->

补丁

    暂无