Boletines de Vulnerabilidades

int(5417)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Cisco Firewall Services Module
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Catalyst 6500 Series Switches Cisco 7600 Series Routers
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco Firewall Services Module (FWSM) versiones 3.1 , 3.2, 4.0, y 4.1. Las vulnerabilidades son descritas a continuación: - CVE-2010-2818: Un atacante remoto podría causar una denegación de servicio (reinicio del dispositivo) mediante un mensaje SunRPC especialmente manipulado. - CVE-2010-2819: Un atacante remoto podría causar una denegación de servicio (reinicio del dispositivo) mediante un mensaje SunRPC especialmente manipulado. - CVE-2010-2820: Un atacante remoto podría causar una denegación de servicio (reinicio del dispositivo) mediante un mensaje SunRPC especialmente manipulado. - CVE-2010-2821: Un atacante remoto podría causar una denegación de servicio (reinicio del dispositivo) mediante la manipulación especial de tráfico Telnet, SSH o ASDM, cuando está habilitado el modo múltiple.
Solución
Actualización de software Cisco Ver tabla de actualizaciones en: http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3f130.shtml
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-2818 CVE-2010-2819 CVE-2010-2820 CVE-2010-2821
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20100804-fwsm) http://www.cisco.com/warp/public/707/cisco-sa-20100804-fwsm.shtml