Cisco Intrusion Prevention System 軟體中有多個弱點 (cisco-sa-20140219-ips)

high Nessus Plugin ID 72705

語系：

概要

遠端安全性裝置缺少供應商提供的修補程式。

說明

根據其自我報告的版本，遠端主機上執行的 Cisco Intrusion Prevention System 軟體版本受到下列拒絕服務弱點影響：

- Analysis Engine 可能變得沒有回應，這是因為不當處理透過該裝置所處理的片段封包所導致。只有在啟用「produce-verbose-alert」動作的情況下，該裝置才會受到影響。
(CVE-2014-0718)

- MainApp 可能變得沒有回應，這是因為不當處理傳送至管理介面之格式錯誤的 TCP 封包所導致。其他重要工作，如警示通知、事件儲存管理、感應器驗證和 Analysis Engine 亦可能變得沒有回應。(CVE-2014-0719)

- Analysis Engine 可能變得沒有回應，這是因為不當處理以高速率傳送的大型框架所導致。
(CVE-2014-0720)

未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。