int(3427)

Vulnerability Bulletins


Denegación de servicio en Cisco IOS

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Networking
Affected software Cisco IOS 12.0 <= 12.4

Description

Se ha encontrado una vulnerabilidad en Cisco IOS. La vulnerabilidad yace cuando se manejan expresiones regulares que contienen operadores de repetición y patrones de rellamada.

Un atacante local podría causar una denegación de servicio.

Solution



Actualización de software

Cisco
Actualmente no existe ningún parche disponible.

Standar resources

Property Value
CVE
BID

Other resources

Cisco Security Advisory (98766)
http://www.cisco.com/warp/public/707/cisco-sr-20070912-regexp.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-13
Ministerio de Defensa
CNI
CCN
CCN-CERT