Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Cisco

Cisco ASA (7.0, 7.0(8.10), 7.2, 7.2(4.45), 8.0, 8.0(5.1), 8.1, 8.1(2.37), 8.2, 8.2(1.15)) Cisco PIX (7.0, 7.0(8.10), 7.2, 7.2(4.45), 8.0, 8.0(5.1), 8.1, 8.1(2.37), 8.2, 8.2(1.15))

Уязвимость в Cisco ASA 5500 Series Adaptive Security Appliance и Cisco PIX 500 Series Security Appliance позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (потерю активного IPsec-туннеля и невозможность установить новые туннели) с помощью отправки некорректно сформированного IKE-сообщения через существующий туннель на UDP-порт 4500.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100217-asa

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100217-asa
BID (38279): http://www.securityfocus.com/bid/38279
OSVDB (62436): http://osvdb.org/62436
XF (cisco-asa-ike-dos(56341)): http://xforce.iss.net/xforce/xfdb/56341