Cisco PIX 无效 TCP Checksum 拒绝服务漏洞

第第页CiscoPIX无效TCPChecksum拒绝服务漏洞CiscoPIX无效TCPChecksum拒绝服务漏洞

发表于：2023-06-23来源：：点击数：标签：

信息提供：安全公告（或线索）提供热线：51cto.editor@漏洞类别：设计错误攻击类型：远程攻击发布日期：2023-11-22更新日期：2023-11-22受影响系统：CiscoPIX/ASA7.0.1.4CiscoPIX/ASA7.0CiscoPIXOSCiscoPIXFirewall535Ci

信息提供：

安全公告（或线索）提供热线：51cto.editor@漏洞类别：

设计错误攻击类型：

远程攻击发布日期：

2023-11-22更新日期：

2023-11-22受影响系统：

CiscoPIX/ASA7.0.1.4

CiscoPIX/ASA7.0

CiscoPIXOS

CiscoPIXFirewall535

CiscoPIXFirewall5256.3

CiscoPIXFirewall525

CiscoPIXFirewall520

CiscoPIXFirewall515E

CiscoPIXFirewall515

CiscoPIXFirewall506

CiscoPIXFirewall501

CiscoPIXFirewall6.3.3(133)

CiscoPIXFirewall6.3.2

CiscoPIXFirewall6.3.1

CiscoPIXFirewall6.3(5)

CiscoPIXFirewall6.3(3.109)

CiscoPIXFirewall6.3(3.102)

CiscoPIXFirewall6.3(3)

CiscoPIXFirewall6.3(1)

CiscoPIXFirewall6.3

CiscoPIXFirewall6.2.3(110)

CiscoPIXFirewall6.2.3

CiscoPIXFirewall6.2.2.111

CiscoPIXFirewall6.2.2

CiscoPIXFirewall6.2.1

CiscoPIXFirewall6.2(3.100)

CiscoPIXFirewall6.2(3)

CiscoPIXFirewall6.2(2)

CiscoPIXFirewall6.2(1)

CiscoPIXFirewall6.2

CiscoPIXFirewall6.1.5(104)

CiscoPIXFirewall6.1.5

CiscoPIXFirewall6.1.4

CiscoPIXFirewall6.1.3

CiscoPIXFirewall6.1(5)

CiscoPIXFirewall6.1(4)

CiscoPIXFirewall6.1(3)

CiscoPIXFirewall6.1(2)

CiscoPIXFirewall6.1(1)

CiscoPIXFirewall6.1

+CiscoPIXFirewall515

+CiscoPIXFirewall520

CiscoPIXFirewall6.0.4

CiscoPIXFirewall6.0.3

CiscoPIXFirewall6.0(4.101)

CiscoPIXFirewall6.0(4)

CiscoPIXFirewall6.0(2)

CiscoPIXFirewall6.0(1)

CiscoPIXFirewall6.0

+CiscoPIXFirewall515

+CiscoPIXFirewall520

CiscoPIXFirewall5.3(3)

CiscoPIXFirewall5.3(2)

CiscoPIXFirewall5.3(1.200)

CiscoPIXFirewall5.3(1)

CiscoPIXFirewall5.3

+CiscoPIXFirewall515

+CiscoPIXFirewall520

CiscoPIXFirewall5.2(9)

CiscoPIXFirewall5.2(7)

CiscoPIXFirewall5.2(6)

CiscoPIXFirewall5.2(5)

CiscoPIXFirewall5.2(3.210)

CiscoPIXFirewall5.2(2)

CiscoPIXFirewall5.2(1)

CiscoPIXFirewall5.2

CiscoPIXFirewall5.1.4

CiscoPIXFirewall5.1(4.206)

CiscoPIXFirewall5.1

+CiscoPIXFirewall515

+CiscoPIXFirewall520

CiscoPIXFirewall5.0

+CiscoPIXFirewall515

+CiscoPIXFirewall520

CiscoPIXFirewall4.4(8)

CiscoPIXFirewall4.4(7.202)

CiscoPIXFirewall4.4(4)

CiscoPIXFirewall4.4

CiscoPIXFirewall4.3

CiscoPIXFirewall4.2.2

CiscoPIXFirewall4.2.1

CiscoPIXFirewall4.2(5)

CiscoPIXFirewall4.2

CiscoPIXFirewall4.1.6b

CiscoPIXFirewall4.1.6

CiscoPIXFirewall4.0

CiscoPIXFirewall3.1

CiscoPIXFirewall3.0

CiscoPIXFirewall2.7

安全系统：

无

漏洞报告人：

"KonstantinV.Gavrilenko"漏洞描述：

BugtraqID:15525

CiscoPIX在处理带有无效checksum的TCPSYN包裹时，发生远程拒绝服务漏洞。

这使攻击者可以临时阻断任意TCP服务的网络连接。反复发动这样的攻击将可能导致拒绝服务。

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

请参看下面的例子，由JanisVizulis,ArhontLtd.提供：

/data/vulnerabilities/exploits/PIXdos.pl

解决方法：

Cisco已发布CiscoBugIDCSCsc14915toPIX6.3和CSCsc16014toPIX7.0，详细信息见：

CiscoPIXTCPConnection