Vulnerabilidades en Cisco IOS XE
Se han anunciado dos vulnerabilidades que podrían causar denegación de
servicio y salto de restricciones de seguridad en dispositivos Cisco IOS
XE.
El primer fallo identificado como CVE-2013-6981 se encuentra en la
función de fragmentación IP MPLS y podría causar el cuelgue del
procesador de paquetes Cisco.
El segundo error (CVE-2013-6979) reside en la autenticación vty y se
debe a un fallo de comprobación de la interfaz de red interna Linux-IOS.
Un atacante que se encuentre en la subred 192.168.x.2 podría obtener
acceso al dispositivo sin tener que autenticarse.
Cisco ofrece actualizaciones para corregir estos problemas, se
recomienda consultar los boletines publicados.
Fuente
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.