BDU:2015-00173 (CVE-2003-1004)

Уязвимость программного обеспечения Cisco PIX, позволяющая злоумышленнику вызвать отказ в обслуживании

Опубликовано: 2016-07-06

Описание

Уязвимость в межсетевом экране PIX компании Cisco, при работе в качестве VPN-клиента, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (отключение IPSec-туннеля), используя запрос фазы 1 на согласование IKE, направляемый на внешний интерфейс межсетевого экрана

Затрагиваемое ПО и версии

Cisco Private Internet Exchange (от 4.0 до 6.0)Cisco Private Internet Exchange (от 6.1 до 6.1(4)106)Cisco Private Internet Exchange (от 6.2 до 6.2(3)100)Cisco Private Internet Exchange (от 6.3 до 6.3(1)106)

Способ устранения

Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20031215-pix

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-1004

Проверьте безопасность своего сайта и почты → Полная проверка домена