|
Cisco Produkte EAP Denial of Service Sicherheitslücke
|
|
|
|
|
Secunia Advisory:
|
SA27329
|
|
|
Herausgegeben:
|
2007-10-22
|
|
Last Update:
|
2007-10-26
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Cisco CATOS 6.x
Cisco CATOS 7.x
Cisco CATOS 8.x
Cisco IOS 12.x
Cisco IOS R12.x
|
|
| | CVE reference: | CVE-2007-5651 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in verschiedenen Cisco Produkten gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
Die Sicherheitslücke wird durch einen Fehler beim Verarbeiten von speziell präparierten "EAP Respone Identy"-Paketen in der Implementierung des Extensible Authentication Protocol (EAP) verursacht. Dies kann ausgenutzt werden, um ein betroffenes Gerät neu zu starten.
Die Sicherheitslücke betrifft die folgenden Produkte:
* Wireless EAP 12.3.JA, 12.3.JEA, 12.3.JEB, 12.3.JEC und 12.4.JA
* Wired EAP (Cisco IOS) 12.1 und 12.2
* Wired EAP (Cisco CatOS) 6.x, 7.x und 8.x
Lösung:
Aktualisieren Sie auf eine korrigierte Version (siehe Advisory des Herstellers für Details).
http://www.cisco.com/warp/public/707/cisco-sr-20071019-eap.shtml
Gemeldet und/oder entdeckt von:
Der Hersteller nennt Laurent Butti, Julien Tinnès und Franck Veysset von France Telecom Group.
Änderungen:
2007-10-26: CVE-Referenz hinzugefügt.
Original Advisory:
http://www.cisco.com/warp/public/707/cisco-sr-20071019-eap.shtml
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
67 Related Secunia Security Advisories, displaying 10
|
|
|
1. Cisco Produkte SNMPv3 Zwei Sicherheitslücken
|
|
2. Cisco IOS SSH-Server Denial of Service
|
|
3. Cisco IOS Denial of Service Sicherheitslücke
|
|
4. Cisco IOS Mehrere Sicherheitslücken
|
|
5. Cisco IOS Line Printer Daemon Pufferüberlauf-Sicherheitslücke
|
|
6. Cisco IOS reguläre Ausdrücke Denial of Service
|
|
7. Cisco IOS Voice Service mehrere Sicherheitslücken in der Verarbeitung von Protokollen
|
|
8. Cisco IOS Secure Copy Sicherheitsumgehung
|
|
9. Cisco IOS Next Hop Resolution Protokoll Pufferüberlauf
|
|
10. Cisco IOS IPv6 Routing-Header Freigabe von Informationen und Denial of Service
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
