int(3674)

Vulnerability Bulletins


Denegación de servicios en Cisco Firewall Services Module

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco Firewall Services Module 3.2

Description

Se ha encontrado una vulnerabilidad en Cisco Firewall Services Module en la versión 3.2. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría causar una denegación de servicio mediante datos en el "control-plane path with Layer 7 Application Inspections" especialmente diseñados.

Solution



Actualización de software

Cisco
FWSM software version 3.2(4)
http://www.cisco.com/pcgi-bin/tablebuild.pl/cat6000-fwsm?psrtdcat20e2

Nota: La actualización no estará disponible hasta el 7 de Enero del 2008.

Standar resources

Property Value
CVE CVE-2007-5584
BID 26941

Other resources

Cisco Security Advisory (cisco-sa-20071219-fwsm)
http://www.cisco.com/warp/public/707/cisco-sa-20071219-fwsm.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2007-12-21
1.1 Modificación de la fecha de descarga de la actualización del software 2008-01-09
Ministerio de Defensa
CNI
CCN
CCN-CERT