Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco ASA (7.0, 7.0(8.13), 7.1, 7.2(5.4), 8.0, 8.0(5.25), 8.1, 8.2(5.11), 8.3, 8.3(2.23), 8.4, 8.4(2.6), 8.5, 8.5(1.1)) Cisco FWSM (3.1, 3.1(21), 3.2, 3.2(22), 4.0, 4.0(16), 4.1, 4.1(7))

Некоторые версии ПО для устройств Cisco Adaptive Security Appliances (ASA) серии 5500, модуля ASA для устройств Cisco Catalyst серии 6500 и модуля Cisco Firewall Services Module (другое название - FWSM) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), отправляя специально сформированные данные службе SunRPC.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111005-asa
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111005-fwsm

Источник: CVE
Наименование: CVE-2011-3300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3300

OSVDB (76087): http://osvdb.org/76087
XF (cisco-fwsm-sunrpc-dos(70331)): http://xforce.iss.net/xforce/xfdb/70331