Cisco - Recomendação de Segurança ASA e PIX

Categoria: Alertas

segunda, 13 abril 2009 09:42

Sistemas Operativos Implicados:	Cisco IOS
Aplicações Implicadas:	Indefinido

A Cisco emitiu uma recomendação de segurança para múltiplas vulnerabilidades nos seus sistemas Cisco ASA e Cisco PIX.

I. Descrição

A Cisco emitiu uma recomendação de segurança para múltiplas vulnerabilidades nos seus sistemas Cisco ASA e Cisco PIX.

Vulnerabilidades anunciadas:

-  VPN Authentication Bypass when Account Override Feature is Used vulnerability.
-  Crafted HTTP packet denial of service (DoS) vulnerability.
-  Crafted TCP Packet DoS vulnerability.
-  Crafted H.323 packet DoS vulnerability.
-  SQL*Net packet DoS vulnerability.
-  Access control list (ACL) bypass vulnerability.

II. Solução

Aplicar uptades e workarounds para cada uma das vulnerabilidades identificadas conforme descrito na recomendação de segurança da Cisco cisco-sa-20090408-asa.

III. Referências

Cisco Security Advisory:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080a994f6.shtml