科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网›安全频道 ›Cisco PIX 无效 TCP Checksum 拒绝服务漏洞

Cisco PIX 无效 TCP Checksum 拒绝服务漏洞

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Cisco PIX 在处理带有无效checksum 的 TCP SYN 包裹时，发生远程拒绝服务漏洞。这使攻击者可以临时阻断任意TCP服务的网络连接。反复发动这样的攻击将可能导致拒绝服务。

作者：论坛整理 来源：zdnet网络安全 2008年4月14日

关键字： 防火墙 防火墙技术 硬件防火墙

  • 评论
  • 分享微博
  • 分享邮件

信息提供：

 安全公告（或线索）提供热线：51cto.editor@gmail.com

漏洞类别：

 设计错误

攻击类型：

 远程攻击

发布日期：

 2005-11-22

更新日期：

 2005-11-22

受影响系统：

 Cisco PIX/ASA 7.0.1 .4

Cisco PIX/ASA 7.0

Cisco PIX OS

Cisco PIX Firewall 535

Cisco PIX Firewall 525 6.3

Cisco PIX Firewall 525

Cisco PIX Firewall 520

Cisco PIX Firewall 515E

Cisco PIX Firewall 515

Cisco PIX Firewall 506

Cisco PIX Firewall 501

Cisco PIX Firewall 6.3.3 (133)

Cisco PIX Firewall 6.3.2

Cisco PIX Firewall 6.3.1

Cisco PIX Firewall 6.3 (5)

Cisco PIX Firewall 6.3 (3.109)

Cisco PIX Firewall 6.3 (3.102)

Cisco PIX Firewall 6.3 (3)

Cisco PIX Firewall 6.3 (1)

Cisco PIX Firewall 6.3

Cisco PIX Firewall 6.2.3 (110)

Cisco PIX Firewall 6.2.3

Cisco PIX Firewall 6.2.2 .111

Cisco PIX Firewall 6.2.2

Cisco PIX Firewall 6.2.1

Cisco PIX Firewall 6.2 (3.100)

Cisco PIX Firewall 6.2 (3)

Cisco PIX Firewall 6.2 (2)

Cisco PIX Firewall 6.2 (1)

Cisco PIX Firewall 6.2

Cisco PIX Firewall 6.1.5 (104)

Cisco PIX Firewall 6.1.5

Cisco PIX Firewall 6.1.4

Cisco PIX Firewall 6.1.3

Cisco PIX Firewall 6.1 (5)

Cisco PIX Firewall 6.1 (4)

Cisco PIX Firewall 6.1 (3)

Cisco PIX Firewall 6.1 (2)

Cisco PIX Firewall 6.1 (1)

Cisco PIX Firewall 6.1

+ Cisco PIX Firewall 515

+ Cisco PIX Firewall 520

Cisco PIX Firewall 6.0.4

Cisco PIX Firewall 6.0.3

Cisco PIX Firewall 6.0 (4.101)

Cisco PIX Firewall 6.0 (4)

Cisco PIX Firewall 6.0 (2)

Cisco PIX Firewall 6.0 (1)

Cisco PIX Firewall 6.0

+ Cisco PIX Firewall 515

+ Cisco PIX Firewall 520

Cisco PIX Firewall 5.3 (3)

Cisco PIX Firewall 5.3 (2)

Cisco PIX Firewall 5.3 (1.200)

Cisco PIX Firewall 5.3 (1)

Cisco PIX Firewall 5.3

+ Cisco PIX Firewall 515

+ Cisco PIX Firewall 520

Cisco PIX Firewall 5.2 (9)

Cisco PIX Firewall 5.2 (7)

Cisco PIX Firewall 5.2 (6)

Cisco PIX Firewall 5.2 (5)

Cisco PIX Firewall 5.2 (3.210)

Cisco PIX Firewall 5.2 (2)

Cisco PIX Firewall 5.2 (1)

Cisco PIX Firewall 5.2

Cisco PIX Firewall 5.1.4

Cisco PIX Firewall 5.1 (4.206)

Cisco PIX Firewall 5.1

+ Cisco PIX Firewall 515

+ Cisco PIX Firewall 520

Cisco PIX Firewall 5.0

+ Cisco PIX Firewall 515

+ Cisco PIX Firewall 520

Cisco PIX Firewall 4.4 (8)

Cisco PIX Firewall 4.4 (7.202)

Cisco PIX Firewall 4.4 (4)

Cisco PIX Firewall 4.4

Cisco PIX Firewall 4.3

Cisco PIX Firewall 4.2.2

Cisco PIX Firewall 4.2.1

Cisco PIX Firewall 4.2 (5)

Cisco PIX Firewall 4.2

Cisco PIX Firewall 4.1.6 b

Cisco PIX Firewall 4.1.6

Cisco PIX Firewall 4.0

Cisco PIX Firewall 3.1

Cisco PIX Firewall 3.0

Cisco PIX Firewall 2.7

安全系统：

无

漏洞报告人：

 "Konstantin V. Gavrilenko"

漏洞描述：

Bugtraq ID: 15525

Cisco PIX 在处理带有无效checksum 的 TCP SYN 包裹时，发生远程拒绝服务漏洞。

这使攻击者可以临时阻断任意TCP服务的网络连接。反复发动这样的攻击将可能导致拒绝服务。

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

请参看下面的例子，由Janis Vizulis, Arhont Ltd.提供：

  • /data/vulnerabilities/exploits/PIXdos.pl



解决方法：

Cisco 已发布 Cisco Bug ID CSCsc14915 to PIX 6.3 和CSCsc16014 to PIX 7.0，详细信息见：

  • Cisco PIX TCP Connection Prevention ("Randy Ivener (rivener)" )

  • Cisco PIX TCP Connection Prevention ("Konstantin V. Gavrilenko" )

 

    • 评论
    • 分享微博
    • 分享邮件
    VIP专区
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章

    业界热点:

    北京第二十六维信息技术有限公司（至顶网）版权所有. 京ICP备15039648号-7 京ICP证161336号 京公网安备 11010802021500号