Cisco Intrusion Prevention System 軟體中有多個弱點 (cisco-sa-20130717-ips)

high Nessus Plugin ID 69103

語系：

概要

遠端安全性裝置缺少供應商提供的修補程式。

說明

根據其自我報告的版本，遠端主機上執行的 Cisco Intrusion Prevention System 軟體版本受到下列弱點影響：

- Cisco IPS 軟體中的 IP 堆疊可允許遠端攻擊者透過格式錯誤的 IPv4 封包，造成拒絕服務 (DoS) 情形。(CVE-2013-1243)

- Cisco IPS 軟體可允許遠端攻擊者透過片段 IPv4 或 IPv6 封包造成 DoS 情形。
(CVE-2013-1218)

- 部分 IPS NME 裝置上的 Cisco IPS 軟體可允許遠端攻擊者透過格式錯誤的 IPv4 封包，觸發不正確的記憶體配置，從而造成 DoS 情形。
(CVE-2013-3410)

- 在搭載 IDSM-2 模組的 Cisco Catalyst 6500 裝置中，Cisco IPS 軟體的 IDSM-2 驅動程式可允許遠端攻擊者透過格式錯誤的 IPv4 TCP 封包，造成 DoS 情形。(CVE-2013-3411)