漏洞信息详情

Cisco PIX 6.3欺骗TCP SYN报文拒绝服务漏洞

• CNNVD编号：CNNVD-200511-314
• 危害等级： 中危
  
• CVE编号： CVE-2005-3774
• 漏洞类型： 设计错误
• 发布时间： 2005-11-22
• 威胁类型： 远程
• 更新时间： 2007-09-05
• 厂        商： cisco
• 漏洞来源： Randy Ivener rive...

漏洞简介

Cisco PIX是一款硬件防火墙解决方案。

Cisco PIX在处理畸形的TCP连接报文时存在漏洞，远程攻击者可能利用此漏洞对合法访问源造成拒绝服务攻击。如果通过PIX防火墙发送了有错误校验和的TCP SYN报文的话，PIX就会阻断使用相同源和目标TCP端口及IP地址的新TCP连接，直到大约2分钟后才会允许新的连接。因此攻击者可以发送有错误校验和的特制TCP报文，将源/目标IP和端口设置为合法的主机。一旦PIX防火墙接收了这样的报文，就无法同恶意报文中所指定的凭据建立新的TCP会话，默认时间为2分钟2秒，之后会恢复正常运行。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/warp/public/707/advisory.HTML

参考网址

来源: US-CERT

名称: VU#853540

链接:http://www.kb.cert.org/vuls/id/853540

来源: XF

名称: cisco-pix-ttl-dos(25079)

链接:http://xforce.iss.net/xforce/xfdb/25079

来源: XF

名称: cisco-pix-tcp-data-field-dos(25077)

链接:http://xforce.iss.net/xforce/xfdb/25077

来源: BID

名称: 15525

链接:http://www.securityfocus.com/bid/15525

来源: BUGTRAQ

名称: 20060307 RE: Cisco PIX embryonic state machine 1b data DoS

链接:http://www.securityfocus.com/archive/1/archive/1/427041/100/0/threaded

来源: BUGTRAQ

名称: 20060307 Cisco PIX embryonic state machine TTL(n-1) DoS

链接:http://www.securityfocus.com/archive/1/archive/1/426991/100/0/threaded

来源: BUGTRAQ

名称: 20060307 Cisco PIX embryonic state machine 1b data DoS

链接:http://www.securityfocus.com/archive/1/archive/1/426989/100/0/threaded

来源: BUGTRAQ

名称: 20051122 Cisco PIX TCP Connection Prevention

链接:http://www.securityfocus.com/archive/1/archive/1/417458/30/0/threaded

来源: OSVDB

名称: 24140

链接:http://www.osvdb.org/24140

来源: VUPEN

名称: ADV-2005-2546

链接:http://www.frsirt.com/english/advisories/2005/2546

来源: CISCO

名称: 20051128 Response to Cisco PIX TCP Connection Prevention

链接:http://www.cisco.com/warp/public/707/cisco-response-20051122-pix.sHTML

来源: www.cisco.com

链接:http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_security_notice09186a0080624a37.HTML

来源: SECTRACK

名称: 1015256

链接:http://securitytracker.com/id?1015256

来源: SECUNIA

名称: 17670

链接:http://secunia.com/advisories/17670

来源: FULLDISC

名称: 20051122 Cisco PIX TCP Connection Prevention

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2005-November/038983.HTML

来源: FULLDISC

名称: 20051122 Cisco PIX TCP Connection Prevention

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2005-November/038971.HTML

受影响实体

• Cisco Pix:7.0  
• Cisco Pix:6.3  

补丁

暂无