BM05-001 - Blixtmeddelande från Sveriges IT-incidentcentrum - Cisco IOS

Blixtmeddelande från Sveriges IT-incidentcentrum - Cisco IOS
 
Prioritet: Hög
Sitic id: BM05-001
Datum: 050126
Tid: 21:10
 
Ciscos Internetwork Operating System (IOS) har en sårbarhet som en angripare kan utnyttja för att åstadkomma en tillgänglighetsattack (Denial of Service) mot sårbara maskiner.
 
Problembeskrivning: 
Cisco routrar med Internetwork Operating System (IOS) som stödjer Multi Protocol Label Switching (MPLS) är sårbara för en tillgänglighetsattack (Denial of Service) på gränssnitt som har MPLS avstängt (disabled). En router som stödjer MPLS är sårbar även om den inte har konfigurerats för MPLS-ändamål.
 
Verkan:
En angripare kan utnyttja sårbarheten genom att sända ett särskilt utformat paket till routern, som då kommer att återstarta. Upprepade sådana paket resulterar därför i en tillgänglighetsattack.
 
Påverkade versioner:
 
    Följande produkter;
    - 2600 och 2800 seriens routrar
    - 3600, 3700 och 3800 seriens routrar
    - 4500 och 4700 seriens routrar
    - 5300, 5350 och 5400 seriens Access servrar
 
    innehållande Cisco IOS releaser baserade på
    - 12.1T
    - 12.2
    - 12.2T
    - 12.3
    - 12.3T
 
Mer information:
http://www.cisco.com/warp/public/707/cisco-sa-20050126-les.shtml
http://www.kb.cert.org/vuls/id/583638
 
Tillgänglig uppdatering:
Ciscokunder med supportkontrakt med Cisco kan finna uppdateringarna på Ciscos Software Center på http://www.cisco.com.

Incidentrapportering till Sitic:
http://www.sitic.se/rapportera_en_incident/index.html