DFN-CERT-2013-2002 Cisco Adaptive Security Appliance Software: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff [Netzwerk][Cisco]

- 03. Dezember 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Adaptive Security Appliance Software

Betroffene Plattformen:

Cisco
Netzwerk

Eine Schwachstelle in der Cisco ASA Software ermöglicht einem entfernten,
nicht authentifizierten Angreifer durch das Versenden von präparierten
DNS-Anfragen einen Denial-of-Service-Angriff auszuführen.

CVE-2013-6696: Schwachstelle in Cisco Adaptive Security Appliance (ASA)
Software

Eine Schwachstelle in der Cisco ASA Software im Zusammenhang mit der
Behandlung von DNS-Anfragen kann zu einem Neustart des Gerätes führen. Ein
entfernter, nicht authentifizierter Angreifer kann durch eine präparierte
DNS-Anfrage einen Denial-of-Service-Angriff durchführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-2002/

Schwachstelle CVE-2013-6696 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6696

Schwachstelle CVE-2013-6696 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6696