SR10-033 Cisco - Ett flertal produkter sårbara

Cisco ASA 5500 Series Adaptive Security Appliances, Cisco Security Agent och Cisco Firewall Services Module (FWSM) sårbara.

Problembeskrivning

CVE-referens: CVE-2010-0146 CVE-2010-0147 CVE-2010-0148 CVE-2010-0149 CVE-2010-0150 CVE-2010-0151 CVE-2010-0565 CVE-2010-0566 CVE-2010-0567 CVE-2010-0568 CVE-2010-0569

Cisco har släppt tre säkerhetsbulletiner. Bulletinerna rör Cisco ASA 5500 Series Adaptive Security Appliances, Cisco Security Agent och Cisco Firewall Services Module (FWSM).

 

Cisco ASA 5500 Series Adaptive Security Appliances är sårbar för en tillgänglighetsattack vid hantering av en TCP, SIP, SCCP, DTLS och IKE. Cisco ASA 5500 är även sårbar vid användningen NTLMv1 något som möjliggör för en angripare att kringgå autentisering.

 

Cisco Security Agent är sårbar för en s.k. "directory traversal", SQL-injektion och en tillgänglighetsattack. Versioner 5.1, 5.2 och 6.0 är sårbara för SQL-injektionen, version 6.0 för "directory travelsal" och 5.2 för tillgänglighetsattacken.

Cisco FWSM för Cisco Catalyst 6500 Series Switches och Cisco 7600 Series Routers är sårbar vid hantering av SCCP-meddelanden. Sårbarheten kan utnyttjas i en tillgänglighetsattack.

Mer information och programrättningar