Cisco IOS 軟體的 Zone-Based Firewall (ZBFW) 元件中有一個弱點，其可允許未經驗證的遠端攻擊者造成受影響的裝置懸置或重新載入。該弱點是因為裝置設定為使用 Cisco IOS Content Filtering 或 HTTP 應用程式層閘道 (ALG) 檢查時，不當處理特定 HTTP 封包所導致。攻擊者可透過受影響的裝置傳送特定 HTTP 封包，進而惡意利用此弱點。攻擊者可惡意利用此弱點，造成受影響的裝置懸置或重新載入。Cisco 已發佈解決此弱點的免費軟體更新。尚無因應措施可減輕此弱點的影響。

偵測

Cisco IOS 軟體 Zone-Based Firewall 與 Content Filtering 弱點 (cisco-sa-20130925-cce)

high Nessus Plugin ID 70314

找不到變更記錄