Cisco Content Services Gateway védelem megkerülés és szolgáltatás megtagadás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Content Services Gateway (CSG2)

Összefoglaló

A Cisco Content Services Gateway (CSG2) olyan sérülékenységei váltak ismertté, melyet kihasználva támadók megkerülhetnek bizonyos védelmi korlátozásokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A hozzáférési házirend ellenőrzésénél található hibát kihasználva hozzáférés szerezhető korlátozott oldalakhoz speciálisan erre a célra szerkesztett HTTP csomagok küldésével.

   A sérülékenység kihasználásához egy non-accounted oldalhoz kell először hozzáférni.

2. Egy ismeretlen hiba kihasználható az eszköz újratöltésének vagy megállításának előidézésére speciálisan erre a célra szerkesztett TCP csomagokkal.
3. Egy második ismeretlen hiba kihasználható az eszköz újratöltésének vagy megállításának előidézésére speciálisan erre a célra szerkesztett TCP csomagokkal.

A sérülékenységek kihasználásának feltétele, hogy egy tartalom szolgáltatás aktív legyen, egy TCP három-utas kézfogás már nem szükséges.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 43052
CVE-2011-0348 - NVD CVE-2011-0348
CVE-2011-0349 - NVD CVE-2011-0349
CVE-2011-0350 - NVD CVE-2011-0350