Boletines de Vulnerabilidades

int(402)

Denegación de servicio en Cisco IOS 11.x y 12.x
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco IOS 11.x, 12.0, 12.1, 12.2
Descripción
Se ha descubierto una vulnerabilidad en el tratamiento de paquetes de las versiones 11.x y 12.x de Cisco IOS. La explotación de esta vulnerabilidad puede provocar que el sistema deje de procesar el tráfico que llegue a él.
Solución
Como primera solución, en caso de no ser posible una actualización, fíltrese el tráfico de entrada en el router utilizando Access Control Lists (ACLs) Actualización de software Dirígase a la web del fabricante para obtener un parche para esta vulnerabilidad http://www.cisco.com/tacpage/sw-center/sw-ios.shtml
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0567
BID
Recursos adicionales
Cisco security advisory http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml