DFN-CERT-2012-1885 Schwachstelle in Cisco IOS Software Session Initiation Protocol [Netzwerk][Cisco]

- 27. September 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco IOS Software
Cisco IOS XE Software
Die genauen Versionen entnehmen Sie bitte dem Herstelleradvisory.

Betroffene Plattformen:

Cisco-Geräte die eine betroffene Version der Cisco IOS, XE Software
enthalten.

Eine Schwachstelle in der SIP-Implementierung in der IOS Software von Cisco
erlaubt einem entfernten Angreifer einen Denial of Service-Angriff
durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://tools.cisco.com/security/center/publicationListing

CVE-2012-3949: Schwachstelle in Cisco IOS Software Session Initiation
Protocol

In der SIP-Implementierung der Cisco IOS und IOS XE Software werden
SIP-Nachrichten, die eine SDP-Nachricht enthalten, nicht korrekt
verarbeitet. Einem entfernten Angreifer ist es damit möglich, das Gerät zu
einem Neustart zu zwingen (Denial-of-Service) indem er eine präparierte
SIP-Nachricht an das Gerät schickt. Zur Ausnutzung der Schwachstelle muss
die SIP-Nachricht direkt an das Gerät gerichtet sein und die Option “SDP
pass-through” aktiv sein.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1885/

Das Hersteller Advisory:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120926-sip

Schwachstelle CVE-2012-3949:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3949