Risque
- Déni de service
Systèmes affectés
Les versions du garde-barrière PIX 4.0 à 4.4(8), 5.0(3), 5.1(3), 5.2(2) et 5.3(1) sont affectées.
Seuls les systèmes utilisant le service d'authentification AAA sont concernés.
Résumé
En exploitant une vulnérabilité dans le module d'authentification, un utilisateur mal intentionné peut provoquer un déni de service sur le garde-barrière PIX de Cisco.
Description
Un utilisateur mal intentionné peut réaliser un déni de service en envoyant de nombreuses requêtes d'authentification et provoquer ainsi un épuisement des ressources du garde-barrière.
Selon Cisco, ce déni de service empêche les utilisateurs légitimes de pouvoir s'authentifier et peut porter atteinte à la disponibilité du garde-barrière.
Cette vulnérabilité n'est exploitable que si le service d'authentification AAA est activé (existence de lignes de configuration commençant par aaa authentication).
Solution
Les version 5.2(6) et 5.3(2) corrigent le problème.
Documentation
- Avis de sécurité Cisco "Cisco PIX firewall authetication denial of service vulnerability" : http://www.cisco.com/warp/public/707/pixfirewall-authen-flood-pub.shtml
