A Cisco IOS szabályos kifejezés feldolgozás közbeni szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-711

Felfedezés dátuma

2007.09.13.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS

Érintett verziók

CISCO IOS 12.0, 12.1, 12.2, 12.3, 12.4

Összefoglaló

Cisco IOS tartalmaz egy olyan sérülékenységet, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

Cisco IOS tartalmaz egy olyan sérülékenységet, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS) okozására használhatnak ki.
A sérülékenységet az olyan szabályos kifejezések feldolgozása alatt fellépő hiba okozza, melyek ismétlődő operátorokat és sablon hívásokat tartalmaznak. Ezt kihasználva egy verem túlcsordulását lehet kiváltani a parancs sor interface-nek elküldött speciálisan elkészített, ismétlédő kifejezéseket tartalmazó paranccsal.
A sikeres kiaknázás az eszköz összeomlását okozhatja és újraindítást igényel, melynek előfeltétele egy érvényes felhasználói tanúsítvány.

Megoldás

A hozzáféréseket csak megbízható felhasználóknak tegye lehetővé.