int(667)

Vulnerability Bulletins


Denegación de servicio en Cisco CSS 11000 Series Content Services Switches

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer Networking
Affected software Cisco WebNS < 05.0(04.07)S
Cisco WebNS < 06.10(02.05)S

Description

Se ha descubierto una vulnerabilidad en las versiones anteriores a la 5.0(04.07)S y la 6.10(02.05)S del software WebNS incluido en los dispositivos Cisco CSS 11000 Series Content Services Switches. La explotación de esta vulnerabilidad podría permitir a un atacante con acceso a la interfaz de mantenimiento física provocar una situación de denegación de servicio del dispositivo mediante el envío de paquetes UDP especialmente diseñado al puerto UDP 5002 del dispositivo.

Solution



Actualización de software

Cisco
Cisco WebNS 05.0(04.07)S
Cisco WebNS 06.10(02.05)S
http://www.cisco.com/en/US/products/hw/contnetw/ps789/products_administration_guide_chapter09186a0080176d04.html

Standar resources

Property Value
CVE CAN-2004-0352
BID

Other resources

Cisco Security Advisory
http://www.cisco.com/warp/public/707/cisco-sa-20040304-css.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2004-03-05
Ministerio de Defensa
CNI
CCN
CCN-CERT