CERT-FI haavoittuvuustiedote 031/2003

8.5.2003

Haavoittuvuus Ciscon VPN -keskittimissä

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset - verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Cisco VPN 3000 -sarjan keskittimistä sekä Cisco VPN 3002 -asiakasjärjestelmästä (hardware client) on löydetty haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista mm. luoda yhteyksiä keskittimen läpi sisäverkossa sijaitsevaan kohdetietojärjestelmään tai kohdistaa kohdejärjestelmään palvelunestohyökkäyksen.

HAAVOITTUVAT OHJELMISTOT:

• Cisco VPN 3000-sarjan keskittimet

• Cisco VPn 3002-asiakasjärjestelmä (hardware client)

On huomioitavaa, että haavoittuvuuksien hyväksikäyttäminen vaihtelee eri ohjelmistoversioiden välillä. Tarkempia tietoja eri ohjelmistoversioiden haavoittuvuuksista on saatavilla osoitteesta:

http://www.cisco.com/warp/public/707/cisco-sa-20030507-vpn3k.shtml

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat Cisco-järjestelmät korjaustiedostolla tai turvallisilla ohjelmistoversioilla, jotka ovat ladattavissa mm. osoitteesta:

http://www.cisco.com/warp/public/707/cisco-sa-20030507-vpn3k.shtml

Jos päivittäminen ei ole mahdollista, rajaa haavoittuvuuksien hyväksikäyttöä Ciscon tiedotteen mukaisesti.

LISÄTIETOA:

http://www.cisco.com/warp/public/707/cisco-sa-20030507-vpn3k.shtml

PÄIVITYSHISTORIA:

08.05.2003: Julkaistu

Sivua päivitetty 09.08.2007

Tulostusversio