Vendor Status Note JVNCIAC-P-203

Cisco FWSM TCP ACL の脆弱性

Cisco Firewall Services Module (FWSM) には、URL、FTP または HTTPS のフィルタリングを except オプションをつけて有効にした場合にフィルタリングが設定どおりに動作しない脆弱性があります。

内部に届かないように設定しているはずの TCP パケットが内部に届いてしまう可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Cisco Security Advisory ID#64821 FWSM URL Filtering Solution TCP ACL Bypass Vulnerability

1. ISS X-Force Database: cisco-catalyst-internet-router-acl-bypass(20515)
   Cisco 6500 and 7600 series FWSM allows ACL bypass