Összefoglaló
Cisco IOS tartalmaz egy olyan sérülékenységet, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására használhatnak ki.
Leírás
Cisco IOS tartalmaz egy olyan sérülékenységet, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására használhatnak ki.
A sérülékenységet az olyan szabályos kifejezések feldolgozása alatt fellépő hiba okozza, melyek ismétlődő operátorokat és sablon hívásokat tartalmaznak. Ezt kihasználva egy verem túlcsordulását lehet kiváltani a parancs sor interface-nek elküldött speciálisan elkészített, ismétlédő kifejezéseket tartalmazó paranccsal.
A sikeres kiaknázás az eszköz összeomlását okozhatja és újraindítást igényel, melynek előfeltétele egy érvényes felhasználói tanúsítvány.
Megoldás
A hozzáféréseket csak megbízható felhasználóknak tegye lehetővé.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
Gyártói referencia: www.cisco.com
Egyéb referencia: puck.nether.net
SECUNIA 26798
Egyéb referencia: www.vupen.com