CVE:CVE-2003-1003
CNNVD:CNNVD-200401-022
Cisco PIX firewall是一款硬件防火墙设备。
运行Cisco PIX firewall服务的设备存在两个漏洞，允许远程攻击者对防火墙进行拒绝服务攻击。
CSCec20244/CSCea28896 (VPNC)漏洞：
如果另一个IPSec客户端尝试与Cisco PIX防火墙配置的VPN客户端外部接口初始化一个IKE Phase I协商时，在部分情况下，可使已经建立的VPNC IPSec通道连接断开。
只有当Cisco PIX防火墙配置为VPN客户端时存在此问题。
CSCeb20276 (SNMPv3)漏洞：
当Cisco PIX防火墙上配置snmp-server host <if_name> <ip_addr>或snmp-server host <if_name> <ip_addr> poll时，处理接收到的SNMPv3消息时可使CISCO PIX防火墙产生拒绝服务。
只要当Cisco PIX防火墙上配置snmp-server host <if_name> <ip_addr> trap命令时才不受此漏洞影响。
solution:Upgrade cisco pix_firewall to a higher version than 6.2.2_.111,and avoid the version 6.2.2_.111; Upgrade cisco pix_firewall_software to a higher version than 5.0,5.1,5.1(4,5.1(4.206,5.2,5.2(1,5.2(2,5.2(3.210,5.2(5,5.2(6,5.2(7,5.2(9,5.3,5.3(1,5.3(1.200,5.3(2,5.3(3,6.0,6.0(1,6.0(2,6.0(3,6.0(4,6.0(4.101,6.1,6.1(1,6.1(2,6.1(3,6.1(4,6.1(5,6.2,6.2(1,6.2(2,6.2(3,6.2(3.100,6.3,6.3(1,6.3(3.102,and avoid the version 5.0,5.1,5.1(4),5.1(4.206),5.2,5.2(1),5.2(2),5.2(3.210),5.2(5),5.2(6),5.2(7),5.2(9),5.3,5.3(1),5.3(1.200),5.3(2),5.3(3),6.0,6.0(1),6.0(2),6.0(3),6.0(4),6.0(4.101),6.1,6.1(1),6.1(2),6.1(3),6.1(4),6.1(5),6.2,6.2(1),6.2(2),6.2(3),6.2(3.100),6.3,6.3(1),6.3(3.102)