Vendor Status Note JVNCIAC-O-040

Cisco - PIX に複数の脆弱性

Cisco PIX ファイアウォールには、SNMPv3 メッセージの処理に脆弱性があります。
また VPN クライアントとして設定されている場合に VPNC IPSec トンネル接続が特定の条件下で切断されてしまう脆弱性があります。

[SNMPv3 の脆弱性]
　- バージョン 6.3.1
　- バージョン 6.2.2 およびそれ以前
　- バージョン 6.1.4 およびそれ以前
　- バージョン 5.x.x およびそれ以前

[VPNC の脆弱性]
　- バージョン 6.2.3 およびそれ以前

サービス運用妨害 (denial-of-service, DoS) 攻撃を受ける可能性があります。

ベンダ	リンク	更新日
Cisco	Cisco Security Advisory ID#47284 Cisco PIX Vulnerabilities