Denegación de servicio en Cisco Security Agent bajo Linux
Se ha detectado un problema de seguridad en Cisco Security Agent (CSA) para Linux que puede permitir a atacantes provocar una denegación de servicio.
Si se realiza un escaneo de puertos con opciones específicas contra un sistema que ejecute una versión vulnerable de CSA, sería posible provocar que el sistema deje de responder por consumo de todos los recursos al intentar identificar el escaneo. Los procesos críticos podrían fallar y afectar a la conectividad remota.
Las versiones CSA para Windows y Solaris no se ven afectadas.
Se puede mitigar el problema conectando los sistemas a redes confiables. El problema está documentado para clientes en http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsg40052
Las versiones afectadas son:
CSA Hotfix anterior a 4.5.1.657, se recomienda instalar CSA Hotfix 4.5.1.657
CSA Hotfix anterior a 5.0.0.193, se recomienda instalar CSA Hotfix 5.0.0.194
Descargables desde:
http://www.cisco.com/pcgi-bin/tablebuild.pl/csahf-crypto?psrtdcat20e2
CUCM 5.0 incluyendo versión 5.0(4), instalar CUCM 5.0(4) con actualización CSA COP
CUPS 1.0 incluyendo versión 1.0(2), instalar CUPS 1.0(2) con actualización CSA COP
Descargables desde:
http://www.cisco.com/pcgi-bin/tablebuild.pl/cmva-3des?psrtdcat20e2
http://www.cisco.com/pcgi-bin/tablebuild.pl/cups-10?psrtdcat20e2