La Publicidad es para Solventar Proyectos Futuros enfocados a
la Difusión Gratuita de Conocimientos en la WEB.
Disculpen si les Llega a Incomodar

TRANSLATE - ESCOGE TU IDIOMA
EnglishFrenchGermanSpainItalianDutchRussianPortugueseJapaneseKoreanArabicChinese Simplified

Denegación de servicio en Cisco IOS XR.

Cisco ha confirmado una vulnerabilidad en routers Cisco ASR 9001 Aggregation Servicescon Cisco IOS XR que podría permitir a un atacante remoto sin autenticar provocar condiciones de denegación de servicio.

El problema, con CVE-2016-6355, reside en el tratamiento inadecuado de paquetes fragmentados específicamente creados dirigidos al dispositivo afectado. Un ataque exitoso podría provocar una fuga de memoria en el procesador de rutas del dispositivo que provocaría la caída de los paneles de control de protocolo y la consiguiente condición de denegación de servicio.

El problema afecta a Cisco IOS XR versions 5.1.x, 5.2.x y 5.3.x, en routers Cisco ASR 9001 Aggregation Services.

Se ha solucionado en la versión de Cisco IOS XR 5.3.3, con las siguientes Software Maintenance Updates (SMUs):

asr9k-px-5.3.2.CSCux26791.pie para versiones 5.3.x

asr9k-px-5.2.4.CSCux26791.pie para versiones 5.2.x

asr9k-px-5.1.3.CSCux26791.pie para versiones 5.1.x

Más información:

Cisco IOS XR Software for Cisco ASR 9001 Aggregation Services Routers Fragmented Packet Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160810-iosxr

_________________________________

Tomado de: http://unaaldia.hispasec.com/2016/08/denegacion-de-servicio-en-cisco-ios-xr.html?m=1

Se Respetan Derechos de Autor.