DFN-CERT-2013-1750 Cisco IOS: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff [Netzwerk][Cisco]

- 08. Oktober 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco IOS

Betroffene Plattformen:

Cisco
Netzwerk

Eine Schwachstelle im Cisco IOS Software DHCP Server ermöglicht einem
entfernten, nicht authentifizierten Angreifer einen
Denial-of-Service-Angriff durchzuführen.

CVE-2013-5499: Schwachstelle im Cisco IOS Software DHCP Server

Eine Schwachstelle im Cisco IOS Software DHCP Server führt zu einer
fehlerhaften Behandlung von einem DHCP lease. Ein entfernter, nicht
authentifizierter Angreifer kann durch das Anfordern und Freigeben eines
DHCP lease den DHCP-Server zu einem Reload veranlassen und so einen
Denial-of-Service Angriff starten.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1750/

Schwachstelle CVE-2013-5499 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5499

Schwachstelle CVE-2013-5499 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5499