Уязвимость загрузки буфера

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco ASA (7.2(1), 7.2(2)15) Cisco PIX (7.2(1), 7.2(2)15)

Агент-ретранслятор DHCP в Cisco Adaptive Security Appliance (ASA) и PIX позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (потери пакетов), используя сообщение DHCPREQUEST или DHCPINFORM, которое вызывает отправку агенту множества сообщений DHCPACK с серверов DHCP, что приводит к потреблению памяти, выделенной для локального буфера. Замечание: уязвимость проявляется только при использовании множественных серверов DHCP.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20070502-pix

CISCO (20070502 DHCP Relay Agent Vulnerability in Cisco PIX and ASA Appliances): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20070502-pix
CERT-VN (VU#530057): http://www.kb.cert.org/vuls/id/530057
BID (23763): http://www.securityfocus.com/bid/23763
FRSIRT (ADV-2007-1635): http://www.frsirt.com/english/advisories/2007/1635
SECTRACK (1017999): http://www.securitytracker.com/id?1017999
SECTRACK (1018000): http://www.securitytracker.com/id?1018000