Boletines de Vulnerabilidades

int(4076)

Denegación de servicio en Cisco Intrusion Prevention System
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Intrusion Prevention System 5.x < 5.1(8)E2 Cisco Intrusion Prevention System 6.x < 6.0(5)E2
Descripción
Se ha descubierto una vulnerabilidad en Cisco Intrusion Prevention System 5.x en versiones anteriores a la 5.1(8)E2 y 6.x en versiones anteriores a la 6.0(5)E2. La vulnerabilidad reside en un error al procesar frames ethernet "jumbo" cuando está habilitado el modo "inline". Un atacante remoto podría causar una denegación de servicio y posiblemente saltarse restricciones de trafico de red mediante frames ethernet "jumbo" especialmente diseñados.
Solución
Actualización de software Cisco Intrusion Prevention System 5.1(8)E2 http://www.cisco.com/pcgi-bin/tablebuild.pl/ips5?psrtdcat20e2 Intrusion Prevention System 6.0(5)E2 http://www.cisco.com/pcgi-bin/tablebuild.pl/ips6?psrtdcat20e2
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2060
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20080618-ips) http://www.cisco.com/warp/public/707/cisco-sa-20080618-ips.shtml