Cisco ASA-CX TCP报文解析拒绝服务漏洞

Cisco ASA-CX TCP报文解析拒绝服务漏洞

发布日期：2013-06-21
更新日期：2013-06-24

受影响系统：
Cisco ASA-CX Context-Aware Security 9.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-1203
 
Cisco ASA-CX Context-Aware Security是模块化安全服务。
 
Cisco ASA-CX Context-Aware Security 9.0.1, 9.0.1-40, 9.0.2, 9.0.2-68.在解析转发到Cisco ASA-CX的TCP报文时存在错误，未经身份验证的远程攻击者通过特制的TCP报文利用此漏洞可导致受影响设备重载。
 
<*来源：vendor
 
  链接：http://secunia.com/advisories/53866/
        http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1203
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Cisco
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.cisco.com/go/psirt