Cisco ASA Clientless SSL VPN rewriter模块拒绝服务漏洞

受影响系统:
Cisco ASA
描述:
BUGTRAQ ID: 59359
CVE(CAN) ID: CVE-2013-1199

Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台,可提供防火墙、IPS、anti-X和VPN服务。

Cisco ASA内的Clientless SSL VPN组件中,rewriter模块在CIFS实现中存在竞争条件,经过身份验证的远程攻击者通过访问多个会话资源,利用此漏洞可造成设备重载,拒绝服务。

<*来源:Cisco 链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1199 *>

建议:
厂商补丁:

Cisco
—–
Cisco已经为此发布了一个安全公告(CVE-2013-1199)以及相应补丁:
CVE-2013-1199:Cisco ASA Clientless SSL VPN CIFS Denial of Service Vulnerability
链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1199

评论关闭。