int(6731)

Boletines de Vulnerabilidades


Cisco ha publicado 7 avisos de seguridad para IOS Software, que solucionan problemas que permiten realizar denegaciones de servicio.

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Están afectadas varias versiones de IOS Software, correspondientes a las distribuciones 12.2, 12.3, 12.4, 15.0, 15.1, 15.2 y 15.3.

También es vulnerable Cisco IOS XE Software en sus versiones 3.1.xS, 3.2.xS, 3.3.xS, 3.4.xS, 3.5.xS y 3.6.xS

Descripción

Cisco ha publicado las correcciones de seguridad para IOS Software. En dicha actualización se proporciona solución para 7 vulnerablidades de seguridad que permiten llevar a cabo ataques de denegación de servicio, el reinicio del dispositivo o la interrupción de los servicios.

Solución

Cisco ha publicado actualizaciones para las versiones vulnerables.

Identificadores estándar

Propiedad Valor
CVE CVE-2013-1142, CVE-2013-1143, CVE-2013-1144, CVE-2013-1145, CVE-2013-1146, CVE-2013-1147, CVE-2013-1148
BID

Recursos adicionales

CSIRT-CV Centre Seguretat TIC de la Comunita Valenciana
http://www.csirtcv.gva.es/es/alertas/avisos-de-seguridad-de-cisco-ios-software.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2013-04-03

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT