Denegación de servicio en Cisco IOS XR

Cisco ha confirmado una vulnerabilidad en routers Cisco ASR 9001 Aggregation Services con Cisco IOS XR que podría permitir a un atacante remoto sin autenticar provocar condiciones de denegación de servicio.

El problema, con CVE-2016-6355, reside en el tratamiento inadecuado de paquetes fragmentados específicamente creados dirigidos al dispositivo afectado. Un ataque exitoso podría provocar una fuga de memoria en el procesador de rutas del dispositivo que provocaría la caída de los paneles de control de protocolo y la consiguiente condición de denegación de servicio.

El problema afecta a Cisco IOS XR versions 5.1.x, 5.2.x y 5.3.x, en routers Cisco ASR 9001 Aggregation Services.

Se ha solucionado en la versión de Cisco IOS XR 5.3.3, con las siguientes Software Maintenance Updates (SMUs):

asr9k-px-5.3.2.CSCux26791.pie para versiones 5.3.x

asr9k-px-5.2.4.CSCux26791.pie para versiones 5.2.x

asr9k-px-5.1.3.CSCux26791.pie para versiones 5.1.x

Más información:

Cisco IOS XR Software for Cisco ASR 9001 Aggregation Services Routers Fragmented Packet Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160810-iosxr

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio en Cisco IOS XR

Cisco ha confirmado una vulnerabilidad en el protocolo de enrutamiento OSPF que podría permitir a un atacante remoto provocar condiciones de denegación de servicio en dispositivos con software Cisco IOS XR.

OSPF es un protocolo de enrutamiento de gateway interior definido por la RFC 2328, diseñado para controlar el rutado IP dentro de un sistema autónomo mediante el cálculo de la ruta más corta posible, utilizando la métrica de menor costo.

El problema reside en el tratamiento de Link State Advertisement (LSA) en el protocolo de enrutamiento Open Shortest Path First (OSPF) por el software Cisco IOS XR; debido al número de Path Computation Elements (PCEs) OSPF configurados para una actualización de área OSPF LSA opaca.

Un atacante podría explotar esta vulnerabilidad mediante el envío de una actualización LSA al dispositivo afectado y provocar condiciones de denegación de servicio debido al reinicio del proceso OSPF cuando recibe la actualización LSA manipulada.

Se ven afectadas las versiones de Software Cisco IOS XR 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 y 5.3.2.

Se ha asignado el CVE-2015-6432. Como contramedida Cisco recomienda verificar que no se hayan configurado más de 10 PCEs para una única área OSPF. Cisco ha publicado actualizaciones para evitar este problema.

Más información:

Cisco IOS XR Software OSPF Link State Advertisement PCE Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160104-iosxr

Guía de diseño de OSPF

http://www.cisco.com/cisco/web/support/LA/7/73/73214_1.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio en Cisco IOS XR

Cisco ha confirmado una vulnerabilidad de denegación de servicio remota que afecta a dispositivos con Cisco IOS XR para Cisco CRS-3 Carrier Routing System.

El problema, con CVE-2015-0769, reside en el tratamiento inadecuado de paquetes IPv6 que incluyan cabeceras de extensión. Un atacante podría aprovechar esta vulnerabilidad mediante el envío de un paquete IPv6, incluyendo cabeceras de extensión, a un dispositivo afectado configurado para procesar tráfico IPv6.

Cisco ha publicado actualizaciones para evitar este problema:

    hfr-px-4.1.0.CSCtx03546.pie para versiones 4.1.0

    hfr-px-4.1.1.CSCtx03546.pie para versiones 4.1.1

    hfr-px-4.1.2.CSCtx03546.pie para versiones 4.1.2

    hfr-px-4.2.0.CSCtx03546.pie para versiones 4.2.0

Más información:

Cisco IOS XR Software Crafted IPv6 Packet Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150611-iosxr

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio en Cisco IOS XR

Cisco ha confirmado una vulnerabilidad de denegación de servicio remota que afecta a dispositivos con Cisco IOS XR para Cisco Network Convergence System 6000 (NCS 6000) y Cisco Carrier Routing System (CRS-X).

El problema reside en el tratamiento de paquetes IPv6 malconstruidos que incluyan cabeceras de extensión. Un atacante podría aprovechar esta vulnerabilidad mediante el envío de un paquete IPv6 con formato incorrecto, incluyendo cabeceras de extensión, a través de un dispositivo Cisco IOS XR afectado. El problema solo afecta si el dispositivo está configurado para procesar tráfico IPv6.

Cisco ha publicado actualizaciones para evitar este problema

ncs6k-5.0.1.CSCuq95241.smu para la versión 5.0.1 para  NCS 6000

ncs6k-5.2.1.CSCuq95241.smu para la versión 5.2.1 para NCS 6000

hfr-px-5.1.1.CSCus54167.pie para versiones 5.1.1 para CRS-X

hfr-px-5.1.2.CSCus54167.pie para versiones 5.1.2 para CRS-X

hfr-px-5.1.3.CSCuq95241.pie para la versión 5.1.3 para CRS-X

hfr-px-5.1.4.CSCuq95241.pie para versiones 5.1.4 para CRS-X

Se recomienda consultar el boletín publicado disponible en:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150220-ipv6

Más información:

Cisco IOS XR Software IPv6 Malformed Packet Denial of Service Vulnerability http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150220-ipv6

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio en Cisco IOS XR y XE

Se han anunciado dos vulnerabilidades de denegación de servicio que afectan a dispositivos Cisco IOS XR y Cisco IOS XE.

El primero de los problemas anunciados reside en una vulnerabilidad en el módulo SNMP (Simple Network Management Protocol) del software Cisco IOS XR que podría permitir a usuarios remotos autenticados provocar el reinicio del proceso SNMP en los dispositivos afectados. Esta vulnerabilidad, con CVE-2013-6700, reside en un procesamiento inadecuado de las peticiones SNMP para determinados MIBs.

Un segundo problema reside en el módulo de procesamiento Cisco Express Forwarding del software Cisco IOS XE destinado a comprobar la corrección de las cabeceras IP. Esta vulnerabilidad, con CVE-2013-6706, podría permitir a un atacante remoto provocar el reinicio del dispositivo, dando lugar a condiciones de denegación de servicio.

Cisco ofrece actualizaciones para corregir estos problemas, se recomienda consultar los boletines publicados.

Más información:

Cisco IOS XR Software SNMP Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6700

Cisco IOS XE Software IP Header Sanity Check Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6706

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio local en Cisco IOS XR

Cisco ha confirmado una vulnerabilidad de denegación de servicio local que afecta a todos los dispositivos con Cisco IOS XR al enviar determinados mensajes ICMP. 

El fallo (CVE-2013-3464) se debe a la combinación de una corrupción del búfer SPP (Silicon Packet Processor) y un problema de exclusión mutua cuando se realiza un ping extendido con "timeout=0" y un tamaño grande de paquete y se termina con "Control-C". Un atacante local podría explotar este problema de forma sencilla mediante el envío de paquetes ICMP desde un dispositivo afectado.

No se han publicado actualizaciones para este problema, ya que no está calificado como de gravedad alta.

Más información:

Cisco IOS XR Internet Control Message Protocol Denial of Service Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3464

Antonio Ropero

ropero@hispasec.com

Twitter: @aropero