Vulnerability Bulletins |
Denegación de servicio en Cisco ASA 5500 y Cisco Catalyst 6500 ASASM |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software |
Cisco ASA o Cisco ASASM si están ejecutándose en modo transparente (puede consultarlo con show firewall). Cisco ASA o Cisco ASASM si tienen el sistema de logging habilitado y el mensaje con ID 110003 activado (informational). Cisco ASA o Cisco ASASM si tienen IPv6 habilitado (no habilitado por defecto). |
Description |
|
|
La vulnerabilidad, clasificada con el CVE-2012-3058, podría permitir que un atacante remoto no autenticado provoque una denegación de servicio en el dispositivo produciendo un reinicio del mismo. Es importante destacar que la vulnerabilidad podrá ser ejecutada con éxito únicamente cuando IPv6 esté habilitado y se reúnan las condiciones descritas en el apartado Recursos Afectados. |
|
Solution |
|
| Cisco ha publicado actualizaciones de software gratuitas para solucionar dicha vulnerabilidad. Los clientes con contratos obtendrán el software actualizado a través de sus canales regulares de actualización. | |
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-3058 |
| BID | |
Other resources |
|
|
Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module Denial of Service Vulnerability http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120620-asaipv6 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-06-24 |