Ευπάθειες βρέθηκαν στις συσκευές Cisco ASA 5500 και
Cisco Catalyst 6500 οι οποίες μπορεί να επιτρέψουν σε έναν
απομακρυσμένο επιτιθέμενο να κάνει reload στη συσκευή-στόχο. Αν ο
επιτιθέμενος επαναλάβει μερικές φορές το reload, μπορεί να προκληθεί
denial of service (DoS) attack.Η ευπάθεια ανακαλύφθηκε κατά τύχη κατά την ανάλυση ενός service request και δεν έχει επιβεβαιωθεί η χρήση της σε επίθεση. Η Cisco έχει κυκλοφορήσει δωρεάν ενημερώσεις λογισμικού που διορθώνουν το σφάλμα. Μέχρι...
τώρα δεν έχουν επιβεβαιωθεί άλλα συστήματα που να έχουν την συγκεκριμένη ευπάθεια.
Το κενό ασφάλειας εμφανίζεται αν συμβαίνουν ταυτόχρονα τα παρακάτω:
- Το Cisco ASA ή το Cisco ASASM λειτουργούν σε transparent firewall mode
- Το Cisco ASA ή το Cisco ASASM έχουν ενεργοποιημένο το IPv6
- Το Cisco ASA ή το Cisco ASASM έχουν ενεργοποιημένη την καταγραφή συμβάντων και το σύστημα είναι ρυθμισμένο να καταγράφει μηνύματα με ID 110003
Το ID που έχει δοθεί στην ευπάθεια είναι CVE-2012-3058. Αν είστε εγγεγραμμένος πελάτης της Cisco, μπορείτε να δείτε την τεκμηρίωση του σφάλματος εδώ.
Αν έχετε στην υποδομή σας ένα από τα παραπάνω συστήματα μπορείτε να εξουδετερώσετε την ευπάθεια απενεργοποιώντας την καταγραφή μηνυμάτων με ID 110003. Για να το κάνετε αυτό, δώστε στο router την εντολή «no logging message 110003». Ως επιβεβαίωση, μπορείτε στη συνέχεια να δώσετε την εντολή «show running-configuration logging», η έξοδος της εντολής θα πρέπει να είναι:
ciscoasa# show run logging
[...]
no logging message 110003
[...]
Σε διαφορετική περίπτωση μπορεί να κατεβάσετε μία ενημέρωση από εδώ.
http://www.secnews.gr