|
Cisco IOS SSL-Nachrichten Denial of Service Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA25361
|
|
|
Herausgegeben:
|
2007-05-23
|
|
Last Update:
|
2007-06-01
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Cisco IOS 12.x
Cisco IOS R12.x
|
|
| | CVE reference: | CVE-2007-2813 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Einige Sicherheitslücken in Cisco IOS wurden gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
Die Sicherheitslücken bestehen aufgrund von unspezifizierten Fehlern bei der Verarbeitung der SSL-Nachrichten "ClientHello", "ChangeCipherSpec" und "Finished". Diese können ausgenutzt werden, um einen Absturz zu verursachen, indem man eine speziell präparierte Nachricht an ein verwundbares Gerät sendet.
Eine erfolgreiche Ausnutzung setzt voraus, dass in der Cisco IOS Software die Verwendung von SSL konfiguriert ist.
Lösung:
Verwenden Sie die aktualisierten Versionen. Beachten Sie das Advisory des Herstellers für weitere Details.
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Änderungen:
2007-06-01: CVE-Referenz hinzugefügt.
Original Advisory:
http://www.cisco.com/en/US/products/p...curity_advisory09186a0080847c49.shtml
http://www.cisco.com/en/US/products/p...ligence_response09186a0080847c7e.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
61 Related Secunia Security Advisories, displaying 10
|
|
|
1. Cisco Produkte DNS-Cache-Poisoning-Sicherheitslücke
|
|
2. Cisco Produkte SNMPv3 Zwei Sicherheitslücken
|
|
3. Cisco IOS SSH-Server Denial of Service
|
|
4. Cisco IOS Denial of Service Sicherheitslücke
|
|
5. Cisco IOS Mehrere Sicherheitslücken
|
|
6. Cisco Produkte EAP Denial of Service Sicherheitslücke
|
|
7. Cisco IOS Line Printer Daemon Pufferüberlauf-Sicherheitslücke
|
|
8. Cisco IOS reguläre Ausdrücke Denial of Service
|
|
9. Cisco IOS Voice Service mehrere Sicherheitslücken in der Verarbeitung von Protokollen
|
|
10. Cisco IOS Secure Copy Sicherheitsumgehung
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
