Cisco IOS hálózati címfordítás szolgáltatás megtagadás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1
Cisco IOS XE 3.1.x

Összefoglaló

A Cisco IOS olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. A NetMeeting Directory (LDAP) csomagok NAT fordításakor jelentkező hiba a 389. TCP portra küldött speciálisan kialakított csomagokkal kihasználható az eszköz újraindítására.
2. A TCP-n érkező SIP csomagok NAT fordításakor jelentkező hiba az 5060. TCP portra küldött speciálisan kialakított csomagokkal kihasználható az eszköz újraindítására.
3. Az UDP-n érkező SIP csomagok NAT fordításakor jelentkező hiba az 5060. TCP portra küldött speciálisan kialakított csomagokkal kihasználható az eszköz újraindítására.
   A sérülékenység sikeresen kihasználható, amennyiben az MPLS engedélyezve van az eszközön.
4. Az UDP-n érkező SIP csomagok NAT fordításakor jelentkező hiba az 5060. TCP portra küldött speciálisan kialakított csomagokkal kihasználható az eszköz újraindítására.
5. Az UDP-n érkező SIP csomagok NAT fordításakor jelentkező memória szivárgás hiba a 5060. TCP portra küldött speciálisan kialakított csomagokkal kihasználható a rendelkezésre álló memória felhasználására.
6. A H.323 csomagok NAT fordításakor jelentkező hiba az 1720. TCP portra küldött speciálisan kialakított csomagokkal kihasználható az eszköz újraindítására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 46179
SECUNIA 46225
CVE-2011-0946 - NVD CVE-2011-0946
CVE-2011-3276 - NVD CVE-2011-3276
CVE-2011-3277 - NVD CVE-2011-3277
CVE-2011-3278 - NVD CVE-2011-3278
CVE-2011-3279 - NVD CVE-2011-3279
CVE-2011-3280 - NVD CVE-2011-3280