int(5884)

Vulnerability Bulletins


Denegación de servicio en Cisco

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco IOS XR

Description

- CVE-2011-0949: Se ha descubierto una vulnerabilidad en Cisco IOS XR. La vulnerabilidad reside en un error al borrar el archivo "sshd_lock" al finalizar la sesión.
Un atacante remoto podría causar una denegación de servicio mediante múltiples conexiones al servicio.

Solution



Actualización de software

Cisco
Cisco IOS XR
http://tools.cisco.com/support/downloads/

Standar resources

Property Value
CVE CVE-2011-0949
BID

Other resources

Cisco Security Advisory (cisco-sa-20110525-iosxr-ssh)
http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxr-ssh.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2011-05-26
Ministerio de Defensa
CNI
CCN
CCN-CERT