Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco IOS <= 15.2(4)M5 Betroffene Plattformen: Cisco 7600 Eine Schwachstelle im Router-Prozessor einiger der Cisco 7600 Modelle kann von einem beliebigen Angreifer aus dem Internet ausgenutzt werden, um einen Denial-of-Service-Angriff durchzuführen. Patch: Cisco Security Advisory (CRF) cisco-sa-20140326-RSP72010GE http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-RSP72010GE

CVE-2014-2107: Schwachstelle in Cisco Route Switch erlaubt Denial-of-Service

Eine Schwachstelle im Cisco 7600 Series Route Switch Processor 720 mit 10
Gigabit Ethernet Uplinks, Modelle RSP720-3C-10GE und RSP720-3CXL-10GE,
besteht aufgrund eines Problems im “Kailash field-programmable gate array
(FPGA)” Versionen bevor 2.6.

Diese Schwachstelle kann von einem entfernten, nicht authentisierten
Angreifer ausgenutzt werden, indem speziell präparierte IP-Pakete an oder
durch einen betroffenen Switch gesendet werden. Dadurch kann er den
entsprechenden Prozessor dazu bringen, einen Reboot durchzuführen und/oder
den Netzwerkverkehr abzubrechen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0371/

Schwachstelle CVE-2014-2107 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2107

Cisco Security Advisory (CRF) cisco-sa-20140326-RSP72010GE:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-RSP72010GE

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.