Показано с 1 по 1 из 1.

Множественные уязвимости в Cisco IOS

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Множественные уязвимости в Cisco IOS

    24 сентября, 2009

    Программа:
    Cisco IOS 12.x, R12.x
    Cisco IOS XE 2.1.x, 2.2.x, 2.3.x

    Опасность:
    Средняя

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.
    1. Уязвимость существует из-за ошибки в секции входа в функционале Extension Mobility компонента Cisco Unified CME (Communications Manager Express). Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать переполнение буфера и выполнить произвольный код на целевой системе.
    2. Уязвимость существует из-за ошибки в реализации IKE. Удаленный пользователь может потребить все доступные Phase 1 SA и предотвратить возможность установки новых IPSec сессий. Для успешной эксплуатации уязвимости требуется, чтобы для аутентификации использовались IKE сертификаты.
    3. Уязвимость существует из-за множественных ошибок в реализации IP туннелей при коммутации сетевых пакетов. Удаленный пользователь может с помощью специально сформированных пакетов вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости устройство должно быть сконфигурировано для использования PPTP, GRE, IPinIP, Generic Packet Tunneling в IPv6, или IPv6 поверх IP туннелей и Cisco Express Forwarding.
    4. Уязвимость существует из-за ошибки в реализации Object Group для списков контроля доступа. Удаленный пользователь может обойти установленные политики доступа.
    5. Уязвимость существует из-за ошибки в реализации H.323. Удаленный пользователь может с помощью специально сформированных TCP пакетов вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости H.323 должен быть включен (не является настройкой по умолчанию).
    6. Уязвимость существует из-за ошибки в реализации SIP, относящейся к функционалу Cisco Unified Border Element. Удаленный пользователь может вызвать перезагрузку устройства. Уязвимость относится к:
    www.securitylab.ru/vulnerability/385850.php
    7. Уязвимость существует из-за ошибки в функционалах SSLVPN, SSH и IKE Encrypted Nonce. Удаленный пользователь может вызвать перезагрузку устройства с помощью специально сформированных пакетов, отправленных на TCP порты 22 (SSH) и 443 (VPNSSL), и UDP порты 500 или 4500 (IKE Encrypted Nonce).
    8. Уязвимость существует из-за ошибки состояния операции в Authentication Proxy для HTTP(S), Web Authentication и Consent. Удаленный пользователь может обойти Authentication Proxy Services и страницу принятия соглашения при наличии аутентифицированной сессии или принятого соглашения.
    9. Уязвимость существует из-за ошибки в функционале Cisco IOS Zone-Based Policy Firewall SIP Inspection. Удаленный пользователь может с помощью специально сформированного транзитного SIP пакета вызвать перезагрузку устройства.
    10. Уязвимость существует из-за ошибки в реализации NTPv4 при создании NTP ответов. Удаленный пользователь может с помощью специально сформированного NTP пакета вызвать перезагрузку устройства.

    URL производителя:
    www.cisco.com

    Решение:
    Установите исправление с сайта производителя

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 30.07.2009, 15:50
  2. Множественные уязвимости в Cisco IOS
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 26.03.2009, 20:54
  3. Множественные уязвимости в Cisco ASA и PIX
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 05.06.2008, 17:20
  4. Множественные уязвимости в Cisco IOS
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 27.03.2008, 15:36
  5. Множественные уязвимости в Cisco PIX и ASA
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 19.02.2007, 09:08

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00098 seconds with 18 queries