Обход ограничений безопасности OpenSSL в продуктах Cisco

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести атаку «Человек по средине».

Уязвимость существует из-за ошибки в опции SSL_OP_MSIE_SSLV2_RSA_PADDING в OpenSSL.

Более подробная информация об уязвимости:Обход ограничений безопасности в опции SSL_OP_MSIE_SSLV2_RSA_PADDING в OpenSSL

URL производителя: www.cisco.com

Решение: Установите исправления с сайта производителя.
Cisco ASA 5500 and Cisco PIX - Обновите до релиза release 7.0.4.3 (доступен с 2 декабря 2005 г.)

CiscoWorks Common Services (CWCS) 3.0 - Исправление будет доступно с 16 декабря 2005 г.

CiscoWorks Common Services (CWCS) 2.2 - Исправление будет доступно с 7 декабря 2005 г.

Cisco Mainframe Channel Connection (CMCC) - PA-4C-E, PA-1C-E, PA-1C-P, CX-CIP2 tn3270 server - Обновите до версии 28-23 (Исправление будет доступно с декабря 2006 г.)

Cisco Global Site Selector (4480, 4490, 4491) - Обновите до релиза 1.2(2.2.0)

Cisco Wireless Control System Software - Обновите до релиза 4.0 (доступен с февраля 2006 г.)

Cisco IOS-XR - Установите исправленный релиз 3.3 (доступен с апреля 2006 г.)

Источник: