Boletines de Vulnerabilidades

int(6337)

Boletines de Vulnerabilidades

Denegación de servicio en Cisco ASA 5500 y Cisco Catalyst 6500 ASASM
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco ASA o Cisco ASASM si están ejecutándose en modo transparente (puede consultarlo con show firewall). Cisco ASA o Cisco ASASM si tienen el sistema de logging habilitado y el mensaje con ID 110003 activado (informational). Cisco ASA o Cisco ASASM si tienen IPv6 habilitado (no habilitado por defecto).
Descripción
La vulnerabilidad, clasificada con el CVE-2012-3058, podría permitir que un atacante remoto no autenticado provoque una denegación de servicio en el dispositivo produciendo un reinicio del mismo. Es importante destacar que la vulnerabilidad podrá ser ejecutada con éxito únicamente cuando IPv6 esté habilitado y se reúnan las condiciones descritas en el apartado Recursos Afectados.
Solución
Cisco ha publicado actualizaciones de software gratuitas para solucionar dicha vulnerabilidad. Los clientes con contratos obtendrán el software actualizado a través de sus canales regulares de actualización.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-3058
BID
Recursos adicionales
Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module Denial of Service Vulnerability http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120620-asaipv6