Cisco ASA畸形NAT-T包输入验证漏洞

CNNVD-ID编号 CNNVD-201006-464
CVE编号 CVE-2009-4918
发布时间 2010-06-29
更新时间 2010-07-01
漏洞类型 输入验证
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 cisco

漏洞介绍

Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。

装有8.1(2)之前版本软件的Cisco 5580系列自适应安全设备(ASA)中,远程攻击者可以通过畸形NAT-T包导致拒绝服务攻击(IKE协议的进程挂起)。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源