DFN-CERT-2013-1594 Cisco Adaptive Security Appliance Software: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff [Netzwerk][Cisco]

- 09. September 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Adaptive Security Appliance Software

Betroffene Plattformen:

Cisco
Netzwerk

Ein entfernter Angreifer kann eine Schwachstelle in CISCO’s Adaptive
Security Appliances (ASA) ausnutzen, um einen Denial-of-Service Angriff
durchzuführen

CVE-2013-3458: DoS-Angriff durch Verarbeitung von X.509-Zertifikaten bei
CISCO ASA Geräten (SMP)

Beim Einsatz von CISCO’s Adaptive Security Appliances (ASA) Geräten mit
verwendetem SMP kann ein entfernter Angreifer durch eine große Anzahl von
SSL- oder TLS-Verbindungen einen Absturz des Systems (Denial-of-Service
Angriff) verursachen. Die verwendeten X.509-Zertifikate werden nicht korrekt
ausgewertet und die Verarbeitung verursacht die Überlastsituation.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1594/

Schwachstelle CVE-2013-3458 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3458

CISCO Bug-Id: CSCuh19462:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCuh19462

Schwachstelle CVE-2013-3458 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-3458