int(5194)

Vulnerability Bulletins


Múltiples vulnerabilidades en Cisco IOS 12

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco IOS 12.1 < 12.4

Description

Se han descubierto múltiples vulnerabilidades en Cisco IOS 12. Las vulnerabilidades se describen a continuación:

- CVE-2010-0582: Un atacante remoto podría causar una denegación de servicio mediante paquetes H.323 especialmente diseñados.

- CVE-2010-0583: La vulnerabilidad reside en un error de fuga de memoria en la implementación H.323. Un atacante remoto podría causar una denegación de servicio mediante un paquete H.323 especialmente diseñado.

Solution



Actualización de software

Cisco
Ver tabla de actualizaciones en:
http://www.cisco.com/warp/public/707/cisco-sa-20100324-h323.shtml

Standar resources

Property Value
CVE CVE-2010-0582
CVE-2010-0583
BID NULL

Other resources

Cisco Security Advisory (cisco-sa-20100324-h323)
http://www.cisco.com/warp/public/707/cisco-sa-20100324-h323.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2010-04-05
Ministerio de Defensa
CNI
CCN
CCN-CERT