Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:R/AC:L/Au:NR/C:N/I:N/A:C/B:N)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Злоумышленник может вызвать аварийное завершение работы Cisco IOS-устройства при обработке некорректных пакетов Secure Sockets Layer (SSL). Чтобы использовать данную уязвимость, злоумышленник отправляет некорректные пакеты уязвимому устройству по SSL-протоколу. Успешная многократная эксплуатация данной уязвимости может вызвать длительный отказ в обслуживании, но не ведет утрате конфиденциальности или целостности данных. Кроме того, данная уязвимость не дает злоумышленнику возможности расшифровать информацию.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070522-SSL
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070522-SSL
