DFN-CERT-2014-0683 Cisco Wide Area Application Services (WAAS): Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe [Netzwerk]

- 02. Juni 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Wide Area Application Services (WAAS) <= 5.3(.5A) Betroffene Plattformen: Cisco Wide Area Application Services (WAAS) Ein Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Angriff durchzuführen. Patch: Cisco Security Notice Cisco-CVE-2014-3285 http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3285

CVE-2014-3285: Schwachstelle in Cisco Wide Area Application Services

Eine Schwachstelle in Cisco Wide Area Application Services (WAAS) 5.3(.5a)
und früher, falls SharePoint-Beschleunigung (“acceleration”) aktiviert ist,
besteht darin, dass SharePoint-Antworten nicht korrekt geparst werden. Dies
ermöglicht einem entfernten, nicht authentisierten Angreifer, mittels einer
präparierten SharePoint-Applikation, einen Denial-of-Service-Zustand
(“application-optimization handler reload”) zu verursachen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0683/

Cisco Security Notice Cisco-CVE-2014-3285:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3285

Schwachstelle CVE-2014-3285 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3285