|
Cisco IOS reguläre Ausdrücke Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA26798
|
|
|
Herausgegeben:
|
2007-09-13
|
|
|
Gefahrenstufe:
|
Nicht kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | Cisco IOS 12.x
Cisco IOS R12.x
|
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in Cisco IOS gemeldet, die böswillige lokale Benutzer ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
Die Sicherheitslücke wird durch einen Fehler in der Verarbeitung von regulären Ausdrücken mit Wiederholungs-Operatoren und Recall-Aufrufen verursacht. Dies kann ausgenutzt werden, um einen Stacküberlauflauf zu verursachen, indem man einen Befehl mit speziell präparierten regulären Ausdrücken an das Command Line Interface sendet.
Eine erfolgreiche Ausnutzung bringt das Gerät zum Absturz und erfordert einen Neustart, setzt aber gültige Benutzerdaten voraus.
Die Sicherheitslücke ist in den Versionen 12.0, 12.1, 12.2, 12.3 und 12.4 gemeldet.
Lösung:
Beschränken Sie den Zugriff auf vertrauenswürdige Personen.
Gemeldet und/oder entdeckt von:
Sebastian Wiesinger
Original Advisory:
http://www.cisco.com/en/US/products/p...ecurity_response09186a00808bb91c.html
Andere Referenzen:
https://puck.nether.net/pipermail/cisco-nsp/2007-August/043002.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
61 Related Secunia Security Advisories, displaying 10
|
|
|
1. Cisco Produkte DNS-Cache-Poisoning-Sicherheitslücke
|
|
2. Cisco Produkte SNMPv3 Zwei Sicherheitslücken
|
|
3. Cisco IOS SSH-Server Denial of Service
|
|
4. Cisco IOS Denial of Service Sicherheitslücke
|
|
5. Cisco IOS Mehrere Sicherheitslücken
|
|
6. Cisco Produkte EAP Denial of Service Sicherheitslücke
|
|
7. Cisco IOS Line Printer Daemon Pufferüberlauf-Sicherheitslücke
|
|
8. Cisco IOS Voice Service mehrere Sicherheitslücken in der Verarbeitung von Protokollen
|
|
9. Cisco IOS Secure Copy Sicherheitsumgehung
|
|
10. Cisco IOS Next Hop Resolution Protokoll Pufferüberlauf
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
