Cisco Prime Central for HCS Assurance TCP csomag elárasztásos szolgáltatás megtagadás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Prime Central for HCS Assurance 9.x

Összefoglaló

A Cisco Prime Central for HCS Assurance több sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. TCP csomagok kezelése közben jelentkező nem részletezett hiba kihasználható memóriaszivárgás előidézésére, majd DoS állapot előállítására egy elárasztásos támadással.
2. TCP csomagok kezelése közben jelentkező nem részletezett hiba kihasználható a memória túlzott mértékű használatára a 61615 vagy a 61616-os TCP portra irányuló elárasztásos támadással.
3. TCP csomagok kezelése közben jelentkező nem részletezett hiba kihasználható a memória túlzott mértékű használatára a 44444-es Java portra irányuló elárasztásos támadással
4. TCP csomagok kezelése közben jelentkező nem részletezett hiba kihasználható a merevlemez túlzott mértékű használatára hiba logok generálásával az Omnibus TCP portra (5400) irányuló elárasztásos támadás segítségével.

A sérülékenységeket a 9.0 és 9.1 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-3387 - NVD CVE-2013-3387
CVE-2013-3388 - NVD CVE-2013-3388
CVE-2013-3389 - NVD CVE-2013-3389
CVE-2013-3390 - NVD CVE-2013-3390
SECUNIA 54606