Vulnerabilidades en Cisco Content Services Switch

Se ha anunciado la existencia de dos vulnerabilidades en los dispositivos Cisco Content Services Switches 11500, que pueden ser explotadas por un usuario malicioso para provocar una denegación de servicio o evitar restricciones de seguridad.

La vulnerabilidad de denegación de servicio (explotable remotamente) reside en el tratamiento de cabeceras HTTP con saltos de línea especialmente manipulados.

Otro problema permitiría saltar restricciones de seguridad mediante el uso de cabeceras HTTP especialmente manipuladas con el parámetro "ClientCert".

Hasta el momento no se ha publicado ninguna actualización para corregir estos problemas.

Para mitigar el riesgo de las cabeceras con "ClientCert" se recomienda el uso del siguiente comando:
ssl-server http-header prefix ""

Antonio Ropero
antonior@hispasec.com

Más información:

Cisco CSS & ACE Certificate Spoofing and Header Manipulation
http://www.vsecurity.com/resources/advisory/20100702-1/