Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco IOS XR 5.0.1

Betroffene Plattformen:

Cisco IOS XR

Eine Schwachstelle in Cisco IOS XR Software Release 5.0.1, das auf Cisco
Network Convergence System 6000 Series Routern läuft, ermöglicht einem
entfernten, nicht authentifizierten Angreifer einen
Denial-of-Service-Angriff durchzuführen.

Patch:

Cisco Vulnerability Alert Cisco-Alert-CVE-2015-0776

http://tools.cisco.com/security/center/viewAlert.x?alertId=39293

CVE-2015-0776: Schwachstelle in Cisco IOS XR telnetd ermöglicht
Denial-of-Service-Angriff

Eine Schwachstelle in dem von Cisco IOS XR verwendeten Telnet-Daemon führt
zu einer fehlerhaften Verarbeitung von manipulierten Telnet-Paketen. Werden
präparierte Telnet-Pakete an ein verwundbares Gerät geschickt, kommt es zu
einem System-Neustart.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0833/

Cisco Vulnerability Alert Cisco-Alert-CVE-2015-0776:
http://tools.cisco.com/security/center/viewAlert.x?alertId=39293

Schwachstelle CVE-2015-0776 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0776

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.