Boletines de Vulnerabilidades

int(3148)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Cisco Adaptive Security Appliance
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Adaptive Security Appliance (ASA)
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco Adaptive Security Appliance (ASA). Las vulnerabilidades son descritas a continuación. - Salto de restricciones LDAP: Se ha descubierto una vulnerabildad en Cisco ASA cuando utiliza LDAP junto con CHAP, MS-CHAPv1, o MS-CHAPv2 como protocolos de autenticación. Un atacante remoto podría ganar acceso. - Se ha descubierto una vulnerabilidad en Cisco ASA y en PIX devices. La vulnerabilidad reside en un error cuando termina conexiones remotas de VPN. Un atacante remoto podría causar una denegación de servicio haciendo al disposivo que se reinicie. - Se ha descubierto una vulenrabilidad en Cisco ASAs. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría causar una denegación de servicio.
Solución
Actualización de software Cisco Cisco Adaptive Security Appliance 7.1 / patch 7.1(2)49 Cisco Adaptive Security Appliance 7.2 / patch 7.2(2)8 Cisco Adaptive Security Appliance 7.2 / patch 7.2(2)17 Cisco Adaptive Security Appliance 7.2 / patch 7.2(2)19 http://www.cisco.com/en/US/products/products_security_advisory09186a0080833166.shtml#ObtainingFixedSoftware
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20070502-asa) http://www.cisco.com/en/US/products/products_security_advisory09186a0080833166.shtml