int(402)

Vulnerability Bulletins


Denegación de servicio en Cisco IOS 11.x y 12.x

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco IOS 11.x, 12.0, 12.1, 12.2

Description

Se ha descubierto una vulnerabilidad en el tratamiento de paquetes de las versiones 11.x y 12.x de Cisco IOS. La explotación de esta vulnerabilidad puede provocar que el sistema deje de procesar el tráfico que llegue a él.

Solution

Como primera solución, en caso de no ser posible una actualización, fíltrese el tráfico de entrada en el router utilizando Access Control Lists (ACLs)


Actualización de software
Dirígase a la web del fabricante para obtener un parche para esta vulnerabilidad
http://www.cisco.com/tacpage/sw-center/sw-ios.shtml

Standar resources

Property Value
CVE CAN-2003-0567
BID

Other resources

Cisco security advisory
http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2003-07-18
Ministerio de Defensa
CNI
CCN
CCN-CERT