Összefoglaló
A Cisco ISM modul for ISR G2 sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a hitelesítési header csomagok feldolgozásakor jelentkező hiba okozza, ami kihasználható a modul újraindulásának előidézésére.
A sérülékenységet a Cisco IOS versions 15.3(200)T és azt megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1241 - NVD CVE-2013-1241
CVE-2013-1241 - NVD CVE-2013-1241
SECUNIA 53328