Boletines de Vulnerabilidades

int(2957)

Denegación de servicio en routers y switches Cisco
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco IOS Cisco IOS XR
Descripción
Se ha descubierto una vulnerabilidad en enrutadores y switches Cisco que utilizan software Cisco IOS o Cisco IOS XR. La vulnerabilidad reside en un error después de procesar paquetes de protocolos Internet Control Message Protocol (ICMP), Protocol Independent Multicast version 2 (PIMv2), Pragmatic General Multicast (PGM), o URL Rendezvous Directory (URD) que contengan una opción IP especialmente construida. Un atacante remoto podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante paquetes que en la cabecera IP contengan una opción especialmente construida.
Solución
Actualización de software Cisco Ver tabla de actualizaciones en: http://www.cisco.com/en/US/products/products_security_advisory09186a00807cb157.shtml#software
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-0480
BID
Recursos adicionales
Cisco Security Advisory (81734) http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-ip-option.shtml