Множественные уязвимости в Cisco Service Control Engine

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки при обработке попыток авторизации на SCE SSH сервере. Удаленный пользователь может создать большое количество подключений и вызвать нестабильную работу устройства или перезагрузку. Уязвимость существует в SCE 1000 и 2000 в версиях до 3.1.6.

2. Уязвимость существует наличия некорректных операций ввода/вывода при обработке легитимного SSH трафика на SCE интерфейсе управления совместно с некоторыми задачами по управлению. Удаленный пользователь может вызвать отказ в обслуживании устройства. Уязвимость существует в SCE 1000 и 2000 в версиях до 3.0.7 и 3.1.0.

3. Уязвимость существует из-за ошибки в процессе авторизации в SCE SSH сервере, которая несвязанна с частотой попыток входа или другими задачами. Злоумышленник может попытаться использовать определенные учетные данные для попытки смены метода аутентификации, что может сказаться на производительности системы. Уязвимость существует в SCE 1000 и 2000 в версиях до 3.1.6.

URL производителя: ww.cisco.com

Решение: Установите исправление с сайта производителя, доступное для зарегистрированных клиентов.

Журнал изменений:

22.05.2008
Обновлено описание уязвимостей.