Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco ASA (7.0, 7.0(8.13), 7.1, 7.2(5.4), 8.0, 8.0(5.25), 8.1, 8.2(5.11), 8.3, 8.3(2.23), 8.4, 8.4(2.6), 8.5, 8.5(1.1)) Cisco FWSM (3.1, 3.1(21), 3.2, 3.2(22), 4.0, 4.0(16), 4.1, 4.1(7))

Некоторые версии ПО для устройств Cisco Adaptive Security Appliances (ASA) серии 5500, модуля ASA для устройств Cisco Catalyst серии 6500, и модуля Cisco Firewall Services Module (другое название - FWSM)  позволяют злоумышленнику, действующему удаленно, вызвать отказ в обслуживании (перезагрузку устройства), отправив специально сформированный пакет службе SunRPC.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111005-asa
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111005-fwsm

Источник: CVE
Наименование: CVE-2011-3299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3299

XF (cisco-sunrpc-inspection-engine-dos(70330)): http://xforce.iss.net/xforce/xfdb/70330