Boletines de Vulnerabilidades |
Denegación de Servicio en Cisco Catalyst 6500 Series Switch y Cisco 7600 Series Internet Router con VPNSM instalado |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Denegación de Servicio |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | Networking |
Software afectado |
Catalyst 6500 Series Switch & Cisco IOS < 12.2(17b)SXA, < 12.2(17d)SXB, <12.2(14)SY03 & VPNSM Cisco 7600 Series Internet Router hardware & Cisco IOS < 12.2(17b)SXA, < 12.2(17d)SXB, <12.2(14)SY03 & VPNSM |
Descripción |
|
Se ha descubierto una vulnerabilidad en Cisco Catalyst 6500 Series Switch y Cisco 7600 Series Internet Router con una versión anterior a las 12.2(17b)SXA, 12.2(17d)SXB y 12.2(14)SY03 de Cisco IOS y el modulo VPNSM de Cisco IPSec instalado. La explotación de esta vulnerabilidad podría permitir a un atacante remoto crear una situación de denegación de servicio en los dispositivos afectados (Cisco Catalyst 6500 Series Switch y Cisco 7600 Series Internet Router con VPNSM instalado) mediante el envío de un paquete IKE (Internet Key Exchange) especialmente diseñado. |
|
Solución |
|
Actualización de software Cisco Catalyst 6500 Series Switch & Cisco 7600 Series Internet Router hardware Cisco IOS 12.2(17b)SXA http://www.cisco.com/en/US/products/sw/iosswrel/ps5014/prod_bulletin09186a00801df1dd.html Cisco IOS 12.2(17d)SXB http://www.cisco.com/en/US/products/sw/iosswrel/ps5012/prod_bulletin09186a00802078b5.html Cisco IOS 12.2(14)SY03 http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a00801ab5a3.shtml |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | |
BID | |
Recursos adicionales |
|
Cisco Security Advisory http://www.cisco.com/warp/public/707/cisco-sa-20040408-vpnsm.shtml |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2004-04-13 |