Boletines de Vulnerabilidades

int(356)

Denegación de servicio en Cisco IOS Software
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco IOS 12.0S, SC, ST, SL, SP, SX Cisco IOS 12.1, E, EA, EC, EX, EY Cisco IOS 12.2, DA, S
Descripción
Se ha descubierto una vulnerabilidad en la utilidad RTR de Cisco IOS Software que permite a un atacante remoto tirar el router y causar una denegación de servicio. La utilidad RTR permite monitorizar el funcionamiento de la red, los recursos de red y las aplicaciones, midiendo los tiempos de respuesta y disponibilidad. Un atacante puede enviar un paquete RTR malformado y tirar el router.
Solución
Actualización de software Compruebe si la versión de su software está afectada y la solución indicada para su versión en: http://www.cisco.com/warp/public/707/cisco-sa-20030515-saa.shtml#software Puede bajarse los parches o actualizaciones en: http://www.cisco.com/tacpage/sw-center/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0305
BID
Recursos adicionales
Cisco Security Advisory: Cisco IOS Software Processing of SAA Packets http://www.cisco.com/warp/public/707/cisco-sa-20030515-saa.shtml