PIX是一款防火墙设备,可为用户和应用提供策略强化、多载体攻击防护和安全连接服务;自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。
配置为使用DHCP中继代理功能的PIX和ASA设备中实现上存在漏洞,远程攻击者可能利用此漏洞导致设备拒绝服务。
如果从多个DHCP服务器接收到了DHCPACK消息响应DHCP客户端的DHCPREQUEST或DHCPINFORM消息的话,就可能导致消耗1550字节的块内存。仅在通过dhcprelay server命令配置了多个DHCP服务器的情况下才会出现这个漏洞。一旦完全消耗了1550字节块内存,设备就会开始丢包,导致无法转发报文。
Cisco PIX/ASA 7.2(1) - 7.2(2.14)
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.cisco.com/pcgi-bin/tablebuild.pl/asa-interim" target="_blank">http://www.cisco.com/pcgi-bin/tablebuild.pl/asa-interim</a>
<a href="http://www.cisco.com/pcgi-bin/tablebuild.pl/pix-interim" target="_blank">http://www.cisco.com/pcgi-bin/tablebuild.pl/pix-interim</a>
暂无评论