Cisco IOS szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8818

Angol cím

Cisco IOS Network Address Translation SIP Packet Handling Denial of Service Vulnerability

Felfedezés dátuma

2013.03.27.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1, 15.2

Összefoglaló

A Cisco IOS olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Session Initiation Protocol csomagok fordítása közben a virtual routing and forwarding-ot (VFR) ismerő network address translation (NAT) forgalom kezelése során keletkező hiba okozza. Ezt kihasználva le lehet foglalni a rendelkezésre álló memóriát, így a rendszer elérhetetlenné lehet tenni speciálisan összeállított csomagok segítségével.

Az érintett verziók listája megtekinthető a gyártó internetes oldalán.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1142 - NVD CVE-2013-1142
SECUNIA 52778