Security Lab

Уязвимость в механизме обнаружения сканирования портов в Cisco Security Agent

Дата публикации:27.10.2006
Всего просмотров:2751
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco Security Agent (CSA) 4.x
Cisco Unified Communications Manager 5.x
Cisco Security Agent (CSA) 5.x
Cisco Unified Presence Server 1.x
Уязвимые версии:
Cisco Security Agent (CSA) 4.5 for Linux до Hotfix 4.5.1.657
Cisco Security Agent (CSA) 5.0 for Linux до Hotfix 5.0.0.193
Cisco Unified CallManager (CUCM) 5.0 версии включая 5.0 (4)
Cisco Unified Presence Server (CUPS) 1.0 версии включая 1.0(2)

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Уязвимость существует из-за ошибки в механизме обнаружения сканирования портов. Удаленный пользователь может произвести сканирование портов с определенными опциями и вызвать отказ в обслуживании Cisco Security Agent (CSA).

URL производителя: www.cisco.com

Решение: Установите исправление с сайта производителя.

Ссылки: Cisco Security Agent for Linux Port Scan Denial of Service