Boletines de Vulnerabilidades

int(2534)

Denegación de servicio en Cisco Intrusion Prevention System
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Intrusion Prevention System 42xx appliances / 5.1(1), 5.1(1a), 5.1(1b), 5.1(1c), 5.1(1d), 5.1(1e) or 5.1(p1) IDS-4235 IPS-4240 IDS-4250-SX IDS-4250-TX IDS-4250-XL (4250 with XL accelerator card) IPS-4255
Descripción
Se ha descubierto una vulnerabilidad en Cisco Intrusion Prevention System con software versión 5.1. La vulnerabilidad reside en un error al manejar ciertos paquetes. Un atacante remoto podría causar una denegación de servicio mediante un paquete especialmente diseñado.
Solución
Actualización de software Cisco Ver tabla de actualizaciones en: http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml#software
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Cisco Security Advisory (70653) http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml