DFN-CERT-2014-0250 Cisco Intrusion Prevention System: Eine Schwachstelle ermöglicht DoS [Netzwerk]

- 28. Februar 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Intrusion Prevention System

Betroffene Plattformen:

Cisco Intrusion Prevention System

Ein entfernten, nicht authentifizierter Angreifer kann diese Schwachstelle
ausnutzen, um Denial-of-Service-Angriffe durchzuführen.

Patch:

Schwachstelle CVE-2014-2103 (CISCO)

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2103

CVE-2014-2103: Cisco IPS: Schwachstelle ermöglicht DoS

In der MainApp des Cisco Intrusion Prevention Systems (IPS) werden
präparierte SNMP-Pakete der Versionen 1, 2 und 3 fehlerhaft verarbeitet.
Dies führt durch einen Denial-of-Service-Zustand des MainApp-Prozesses zum
Aussetzen des gesamten Intrusion Prevention Systems. Einem entfernten, nicht
authentifizierten Angreifer ist es durch das Senden von präparierten
SNMP-Paketen an die Verwaltungsschnittstelle möglich, das Cisco Intrusion
Prevention System in einen Denial-of-Service-Zustand zu versetzen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0250/

Schwachstelle CVE-2014-2103 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2103

Schwachstelle CVE-2014-2103 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2103