Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Cisco IOS XR
Betroffene Plattformen:
Cisco IOS XR
Ein Angreifer kann diese Schwachstellen ausnutzen, um einen
Denial-of-Service-Zustand herbeizuführen.
Patch:
Cisco Security Advisory Cisco-CVE-2014-3270
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3270
Patch:
Cisco Security Advisory Cisco-CVE-2014-3271
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3271
CVE-2014-3271: Schwachstelle im DHCPv6 Code der Cisco IOS XR Software
Eine Schwachstelle im DHCP Version 6 (DHCPv6) Code der Cisco IOS XR Software
besteht aufgrund einer fehlerhaften Behandlung von schädlich präparierten
DHCPv6-Paketen. Ein entfernter, nicht authentisierter Angreifer kann diese
Schwachstelle ausnutzen, um einen Absturz des DHCPv6 Prozesses zu
verursachen, wodurch keine weiteren DHCPv6 Requests mehr verarbeitet werden
(Denial-of-Service).
CVE-2014-3270: Schwachstelle im DHCPv6 Code der Cisco IOS XR Software
Eine Schwachstelle im DHCP Version 6 (DHCPv6) Code der Cisco IOS XR Software
besteht aufgrund einer fehlerhaften Behandlung von schädlich präparierten
DHCPv6-Paketen. Ein entfernter, nicht authentisierter Angreifer kann diese
Schwachstelle ausnutzen, um ein “Hängen” der DHCPv6 Serverprozesse zu
verursachen, wodurch keine weiteren DHCPv6 Requests mehr verarbeitet werden
(Denial-of-Service).
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0632/
Cisco Security Advisory Cisco-CVE-2014-3270:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3270
Cisco Security Advisory Cisco-CVE-2014-3271:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3271
Schwachstelle CVE-2014-3270 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3270
Schwachstelle CVE-2014-3271 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3271
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
