Vulnerability Bulletins |
Salto de restricciones de las listas de control de acceso en Cisco IOS |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de la visibilidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software | Cisco IOS <= 12.0, 12.1, 12.2 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Cisco IOS 12.0, 12.1 y 12.2. La vulnerabilidad reside en un error en el manejo de paquetes GRE con información de la ruta de origen ya que el campo offset no se verifica antes de desencapsular el paquete. Un atacante remoto podría saltarse las listas de control de acceso del router mediante el envío de paquetes GRE especialmente diseñados. |
|
Solution |
|
|
Actualización de software Cisco Cisco IOS / CSCuk27655, CSCea22552, CSCei62762 http://www.cisco.com/warp/public/707/cisco-sr-20060906-gre.shtml |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Cisco Security Advisory (71314) http://www.cisco.com/warp/public/707/cisco-sr-20060906-gre.shtml Phenoelit Advisory http://www.phenoelit.de/stuff/CiscoGRE.txt |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-09-08 |