Cisco 入侵防护系统软件中存在多种漏洞 (cisco-sa-20130717-ips)

high Nessus 插件 ID 72705

语言：

简介

远程安全设备缺少供应商提供的修补程序。

描述

根据其自我报告的版本，远程主机上运行的 Cisco 入侵防护系统软件版本受到以下拒绝服务漏洞的影响：

- Analysis Engine 可因对通过设备处理的拆分数据包的错误处理而失去响应。仅当启用了“produce-verbose-alert”操作时，设备才会受到影响。
(CVE-2014-0718)

- MainApp 可因对发送到管理界面的畸形 TCP 数据包的错误处理而失去响应。警报通知、事件存储管理、传感器验证和 Analysis Engine 等其他关键任务也可失去响应。(CVE-2014-0719)

- Analysis Engine 可因对以高速率发送的巨型帧的错误处理而失去响应。
(CVE-2014-0720)

未经认证的远程攻击者可利用这些问题造成拒绝服务。