Cisco IOS 软件的 Zone-Based Firewall (ZBFW) 组件中存在一个漏洞，可允许未经认证的远程攻击者导致受影响的设备挂起或重新加载。该漏洞的原因是设备配置了 Cisco IOS 内容过滤或 HTTP 应用层网关 (ALG) 检查时未正确处理特定 HTTP 数据包。攻击者可通过使用受影响的设备发送特定 HTTP 数据包来利用此漏洞。攻击者可利用此漏洞以导致受影响的设备挂起或重新加载。Cisco 已发布解决此漏洞的免费软件更新。未提供用于缓解此漏洞的解决方法。

检测

Cisco IOS 软件 Zone-Based Firewall 和内容过滤漏洞 (cisco-sa-20130925-cce)

high Nessus 插件 ID 70314

未找到变更日志