Cisco IOS Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Cisco IOS Açıklıkları

Cisco IOS, Cisco tarafından üretilen çoğu yönlendirici ve anahtarlama cihazının işletim sistemi olarak kullanılmaktadır. Bu işletim sistemi üzerinde bazı ağ protokollerinin çalıştırılması sırasında bazı açıklıklar bulunduğu tespit edilmiştir.

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	24.09.2008
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Cisco IOS işletim sistemi ile çalışan cihazlar

CVE:	-
BID:	31355, 31359, 31354, 31364, 31365, 31358, 31360, 31361, 31363, 31356
Referanslar:	http://www.cisco.com/warp/public/707/cisco-sa-20080924-multicast.shtml http://www.cisco.com/warp/public/707/cisco-sa-20080924-ipc.shtml http://www.cisco.com/warp/public/707/cisco-sa-20080924-mfi.shtml http://www.cisco.com/warp/public/707/cisco-sa-20080924-ssl.shtml http://www.cisco.com/warp/public/707/cisco-sa-20080924-sccp.shtml http://www.cisco.com/warp/public/707/cisco-sa-20080924-ubr.shtml http://www.cisco.com/public/sw-center/sw-ios.shtml http://www.securityfocus.com/bid/31355 http://www.securityfocus.com/bid/31359 http://www.securityfocus.com/bid/31354 http://www.securityfocus.com/bid/31364 http://www.securityfocus.com/bid/31365 http://www.securityfocus.com/bid/31358 http://www.securityfocus.com/bid/31360 http://www.securityfocus.com/bid/31361 http://www.securityfocus.com/bid/31363 http://www.securityfocus.com/bid/31356
Yazar(lar):	-

Açıklama:	Cisco IOS, Cisco tarafından üretilen çoğu yönlendirici ve anahtarlama cihazının işletim sistemi olarak kullanılmaktadır. Bu işletim sistemi üzerinde bazı ağ protokollerinin çalıştırılması sırasında bazı açıklıklar bulunduğu tespit edilmiştir. Açıklık içeren protokollere özel olarak hazırlanan paket gönderilerek hedef cihaz servis dışı bırakılabilir. Etkilenen protokoller Protokol Independent Multicast, Cisco IPC, Session Initiation Protokol, Multiprotocol Label Switching, Layer 2 Tunneling Protocol, Secure Sockets Layer, DNS ve diğer bazı protokollerdir. Ayrıca, uBR10012 yönlendiricisi, varsayılı olarak gelen yapılandırma dosyasından kaynaklanan bir açıklık içermektedir. Bu açıklık, snmp protokolünde kullanılan topluluk isminden kaynaklanmaktadır.
Etki:	Servis Dışı Bırakma
Çözüm:	Üretici firma tarafından doğrulanmıştır ve güncellemeler yayınlanmıştır. Ayrıca, kullanıcılara gereksiz servisleri kapatması tavsiye edilmektedir.

[ Geri ]

Görüşleriniz