CH azonosító
CH-4957Angol cím
Cisco Content Delivery System Internet Streamer URL Processing Denial of Service VulnerabilityFelfedezés dátuma
2011.05.25.Súlyosság
KözepesÉrintett rendszerek
CISCOContent Delivery System Software (CDS)
Érintett verziók
Cisco Content Delivery System 2.x
Összefoglaló
A Cisco Content Delivery System egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a Cisco Internet Streamer szerver engine egy hibája okozza, ami az URL-ek feldolgozása közben jelentkezik. Ezt kihasználva, a webszerver motorja összeomlasztható egy speciálisan erre a célra készített URL segítségével.
A sérülékenységet 2.5.7 és újabb verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.cisco.com
CVE-2011-1649 - NVD CVE-2011-1649
SECUNIA 44727