DFN-CERT-2013-1933 Cisco IOS SSL VPN: Eine Schwachstelle ermöglicht einen Denial-of-Service [Netzwerk][Cisco]

- 15. November 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco IOS

Betroffene Plattformen:

Cisco
Netzwerk

Entfernte, authentifizierte Benutzer als Angreifer können durch die
Schwachstelle dafür sorgen, dass die zur Verfügung stehende Anzahl möglicher
SSL-Sessions ausgeschöpft ist und hierdurch ein Denial-of-Service-Zustand
entsteht.

Patch:

Schwachstelle CVE-2013-6686 (CISCO)

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6686

CVE-2013-6686: Schwachstelle in der DTLS-Funktion ermöglicht
Denial-of-Service

Eine Schwachstelle in der Datagram Transport Layer Security (DTLS) erlaubt
es, nach dem Aufbau einer neuen SSL-Session manipulierte Pakete zu senden
und den für die Verwaltung benötigten Platz in der System-Tabelle zu
besetzen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1933/

Schwachstelle CVE-2013-6686 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6686

Schwachstelle CVE-2013-6686 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6686