涉及程序： PIX 防火墙 描述： Cisco 安全公告 : PIX 防火墙弱身份验证和缓冲溢出击缺陷 详细： PIX firewall是Cisco公司生产和维护的防火墙，它提供了所有的防火墙级的防护和对IP安全(IPsec)、虚拟专网(VPN)的兼容性，使用户可以用严密的方法来保护内部网络。 但是在PIX firewall中比发现存在两个安全上的bug，分别被标示为 CSCdv83490 和CSCdx35823. Cisco公司为此已发布了安全公告： http://www.cisco.com/warp/public/707/pix-multiple-vuln-pub.shtml CSCdv83490 ： 在PIX中，当一个用户成功建立VPN会话，通过身份验证时，防火墙将会根据用户名和IP地址建立一个 ISAKMP SA 值。 这时如果攻击者能够阻断已成功登陆用户的连接，并伪造IP地址，以登陆用户地址连接到PIX上，将能绕过防火墙的身份验证，成功地建立VPN会话连接。攻击者利用此缺陷可以成功地进行中间人攻击。 受影响产品： 内置软件版本为 6.0.3(及以前版本)，6.1.3(及以前版本)的PIX防火墙 不受影响产品： 内置软件版本为 6.0.4(及以后版本)，6.1.4(及以后版本)，6.2.1(及以后版本)的PIX防火墙 CSCdx35823 ： 在对网络用户名和口令进行验证时，可以使用指定的 TACACS+ 或 RADIUS 验证服务器进行验证，PIX防火墙也将允许通过其\"cut-through proxy\"功能在验证服务器之间传输其它数据，但是对用户递交数据缺乏正确检查，存在缓冲溢出缺陷。攻击者可通过递交畸形数据，进行拒绝服务攻击，使PIX防火墙崩溃。 受影响产品： 内置软件版本为 5.2.8(及以前版本)，6.0.3(及以前版本)，6.1.3(及以前版本)，6.2.1(及以前版本)的PIX防火墙 不受影响产品： 内置软件版本为 5.2.9(及以后版本)，6.0.4(及以后版本)，6.1.4(及以后版本)，6.2.2(及以后版本)的PIX防火墙 攻击方法： 暂无有效攻击代码 解决方案： 升级到不受影响版本