扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
受影响系统:
Cisco PIX Firewall 2.7
Cisco PIX Firewall 3.x
Cisco PIX Firewall 4.x
Cisco PIX Firewall 5.x
描述:
一个通过Cisco PIX Firewall的正常TCP连接可以被攻击者切断。攻击者只需知道源IP/端口和目的IP/端口,就可以用这些IP/端口发送一个伪造的TCP RST报文给防火墙,那么与这些IP/端口相吻合
的正常TCP连接就被重设。造成拒绝服务攻击。攻击者需要比较深入的了解CISCO PIX防火墙的状态
表,同时需要知道要切断的TCP连接的源/目的地址和端口。
这种攻击不影响其他协议的连接。
建议:
CISCO建议以下版本的系统在有效时间后升级:
+-----------------------------+--------------------------+---------------+
| |Projected first fixed | |
|Affected Version |regular release (fix will |Date Available |
| |carry forward into all | |
| |later versions) | |
+-----------------------------+--------------------------+---------------+
|All versions of Cisco Secure | | |
|PIX up to version 4.2(5) | | |
|(including 2.7, 3.0, 3.1, | 4.4(5) | 2000-06-09 |
|4.0, 4.1) | | |
+-----------------------------+--------------------------+---------------+
|All 4.3.x and 4.4.x versions | | |
|up to and including version | 4.4(5) | 2000-06-09 |
|4.4(4) | | |
+-----------------------------+--------------------------+---------------+
|Version 5.0.x up to and | | |
|including version 5.0(3) | 5.1(2) | 2000-06-09 |
+-----------------------------+--------------------------+---------------+
|Version 5.1.1 | 5.1(2) | 2000-06-09 |
+-----------------------------+--------------------------+---------------+
CISCO会尽快提供其他版本的补丁程序。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者