Noticias relacionadas
Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Paquetes BGP mal construidos provocan el reinicio de dispositivos Cisco IOS

Un dispositivo Cisco que ejecute IOS y tenga habilitado el protocolo BGP (Border Gateway Protocol) es vulnerable a un ataque de denegación de servicio (DOS) mediante un paquete BGP mal construido. El protocolo BGP no está habilitado por defecto, y debe ser configurado para aceptar tráfico desde otro dispositivo explícitamente definido. A menos que el tráfico malicioso parezca provenir desde la fuente confiable configurada, puede resultar difícil inyectar el paquete mal construido.

23 Jun 2004 | HISPASEC
U

n dispositivo Cisco afectado ejecutando una versión del software
Cisco IOS y tenga habilitado el protocolo BGP se reiniciará cuando reciba un paquete BGP mal construido. Una explotación exitosa de forma repetida de esta vulnerabilidad resulta en un ataque de denegación de servicio.



El problema afecta a todos los dispositivos Cisco que ejecuten
cualquier versión de Cisco IOS no parcheada y configurados para rutado BGP.

Cisco ha publicado una actualización del software Cisco IOS gratuita para corregir esta vulnerabilidad. Que puede obtenerse a través del sitio web de Cisco Software Center en www.cisco.com/tacpage/sw-center.


Más Información:

Cisco Security Advisory: Cisco IOS Malformed BGP Packet Causes Reload
www.cisco.com/warp/public/707/cisco-sa-20040616-bgp.shtml

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
#1 | 04 Ago 2007, 19:08
jenny

hola

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters