Alert ID: A-03007C - bug su Cisco IOS
Ciao,
rimando un alert di qualche giorno fa, relativo a un pericoloso bug di
Cisco IOS, rimasto "impigliato" nelle maglie della rete e non circolato
su sicurezza@garr.
un saluto a tutta la lista,
massimo
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: A-03007C
Data di creazione: Thu Jul 17 11:46:52 CEST 2003
Titolo: Denial of Service su apparati Cisco
Gravita': alta
******************************************************************
Salve,
la Cisco ha reso noto [1] che i dispositivi di rete che utilizzano Cisco
IOS sono vulnerabili a un attacco di tipo Denial of Service che puo'
rendere inoperative le interfacce sulle quali vengono ricevuti alcuni
specifici pacchetti, bloccando quindi la connettivita' su tali interfacce.
All'indirizzo [2] sono disponibili maggiori dettagli (solo per gli
utenti registrati).
Il problema e' risolvibile mediante un aggiornamento del software o
utilizzando un meccanismo di filtro basato su ACL.
Vi allego il testo completo dell'advisory e vi rimando all'indirizzo [1]
per i dettagli tecnici
cordiali saluti,
massimo ianigro
Appendice
GARR-CERT Home Page: http://www.cert.garr.it
Riferimenti
[1] http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml
[2] http://www.cisco.com/cgi-bin/Support/Bugtool/launch_bugtool.pl
[3] http://www.cert.garr.it/alerts/
- -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Cisco Security Advisory: Cisco IOS Interface Blocked by IPv4 Packet
Revision 1.0
============
For Public Release 2003 July 17 at 0:00 UTC (GMT)
- -
--------------------------------------------------------------------------
Please provide your feedback on this document.
- -
--------------------------------------------------------------------------
Contents
========
Summary
Affected Products
Details
Impact
Software Versions and Fixes
Obtaining Fixed Software
Workarounds
Exploitation and Public Announcements
Status of This Notice: INTERIM
Distribution
Revision History
Cisco Security Procedures
- -
--------------------------------------------------------------------------
Summary
=======
Cisco routers and switches running Cisco IOS