Исчерпания пула NAT адресов в Cisco Pix Firewall IOS

Описание: Отказ в обслуживании обнаружен в Cisco PIX firewall. Удаленный пользователь может истощить пул NAT адресов.

Удаленный пользователь может послать большое количество ICMP echo request пакетов к глобальному пулу IP адресов на целевой межсетевой защите, чтобы заставить межсетевую защиту прекратить обслуживать связанный NAT адрес.

URL производителя: http://www.cisco.com/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. Несколько способов защиты подробно описаны в источнике сообщения.