受影響系統(tǒng)：
Cisco Physical Access Gateway 1.0
不受影響系統(tǒng)：
Cisco Physical Access Gateway 1.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 35477
CVE(CAN) ID: CVE-2009-1163

Cisco Physical Access Gateway是用于將Cisco門禁系統(tǒng)連接到網(wǎng)絡(luò)的分布式處理網(wǎng)絡(luò)邊界設(shè)備。

如果向Cisco Physical Access Gateway的TCP 443端口發(fā)送畸形報(bào)文，就可能導(dǎo)致內(nèi)存泄漏，反復(fù)攻擊可導(dǎo)致持續(xù)的拒絕服務(wù)。在拒絕服務(wù)攻擊期間所連接的門禁硬件（如讀卡器、門鎖和其他輸入/輸出設(shè)備）只能間斷性的工作，門會一直打開或鎖定，具體取決于網(wǎng)關(guān)的配置。必須完成TCP三重握手才可以利用這個(gè)漏洞。

<*來源：Cisco

鏈接：http://secunia.com/advisories/35541/
http://www.cisco.com/warp/public/707/cisco-sa-20090624-gateway.shtml
*>

建議：
--------------------------------------------------------------------------------
廠商補(bǔ)丁：

Cisco
-----
Cisco已經(jīng)為此發(fā)布了一個(gè)安全公告（cisco-sa-20090624-gateway）以及相應(yīng)補(bǔ)丁:
cisco-sa-20090624-gateway：Cisco Physical Access Gateway Denial of Service Vulnerability
鏈接：http://www.cisco.com/warp/public/707/cisco-sa-20090624-gateway.shtml

補(bǔ)丁下載：
http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=280588231

【責(zé)任編輯：陳運(yùn)哲 TEL：（010）68476606】