Timing-атака в Cisco Security Agent

Описание:
Обнаружена уязвимость в Cisco Security Agent. Удаленный атакующий может обойти ограничения CSA и произвести DoS атаку на уязвимую службу.

Уязвимость обнаружена в модуле, который отвечает за обнаружение атаки на переполнение буфера. При обнаружении атаки такого типа пользователю отсылается предупреждение с возможностью выбора действия для текущего подключения с внутренним таймером на 5 минут. Если пользователь не предпринимает никаких действий по прошествии 5 минут, CSA блокирует соединение.

Удаленный атакующий может предпринять две или более атаки, которые не будут блокированы до тех пор, пока пользователь не сделает свой выбор, или не истечет период ожидания. Удаленный атакующий может за это время предпринять несколько атак на уязвимые службы и выполнить произвольный код на уязвимых системах.

URL производителя: www.cisco.com

Решение: Установите обновление от производителя.