int(3398)

Vulnerability Bulletins


Múltiples denegaciones de servicio en Cisco Content Switching Modules

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco Content Switching Modules < 4.2.7
Cisco Content Switching Module with SSL < 2.1.6

Description

Se han encontrado múltiples denegaciones de servicio en Cisco Content Switching Modules. Las vulnerabilidades son descritas a continuación.

- CSCsd27478: Se ha encontrado una vulnerabilidad en Cisco Content Switching Modules. La vulnerabilidad yace cuando un módulo ejecutado con el código afectado recibe paquetes TCP específicos fuera de orden. Un atacante remoto podría causar una denegación de servicio.

- CSCsh57876: Se ha encontrado una vulnerabilidad en Cisco Content Switching Modules. La vulnerabilidad yace cuando se activa la terminación del servicio en un módulo que ejecuta el software afectado y el módulo está conectado a una red cargada. Un atacante remoto podría causar una denegación de servicio.

Solution



Actualización de software

Cisco
Actualmente no existe ningún parche disponible.
http://www.cisco.com/public/sw-center/sw-usingswc.shtml.

Standar resources

Property Value
CVE
BID

Other resources

Cisco Security Advisory (cisco-sa-20070905-csm)
http://www.cisco.com/warp/public/707/cisco-sa-20070905-csm.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-06
Ministerio de Defensa
CNI
CCN
CCN-CERT