Cisco
ha confirmado
una vulnerabilidad en routers Cisco ASR 9001 Aggregation Services con Cisco
IOS XR que podría permitir a un
atacante remoto sin autenticar provocar condiciones de denegación de servicio.
El problema, con CVE-2016-6355,
reside en el tratamiento inadecuado de paquetes fragmentados específicamente
creados dirigidos al dispositivo afectado. Un ataque exitoso podría provocar
una fuga de memoria en el procesador de rutas del dispositivo que provocaría la
caída de los paneles de control de protocolo y la consiguiente condición de
denegación de servicio.
El problema afecta a Cisco IOS XR versions 5.1.x, 5.2.x y 5.3.x, en routers Cisco ASR
9001 Aggregation Services.
Se ha solucionado en la versión de Cisco IOS XR 5.3.3, con las siguientes
Software Maintenance Updates (SMUs):
asr9k-px-5.3.2.CSCux26791.pie para
versiones 5.3.x
asr9k-px-5.2.4.CSCux26791.pie para
versiones 5.2.x
asr9k-px-5.1.3.CSCux26791.pie para
versiones 5.1.x
Más información:
Cisco IOS XR Software for Cisco ASR 9001
Aggregation Services Routers Fragmented Packet Denial of Service Vulnerability
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario