Otras noticias
Más noticias
En el foro
Ir al foro de Software Libre
VULNERABILIDADES EN VERSIONES ANTERIORES

Nueva versión de Zebra

Las versiones no actualizadas de Zebra contienen una vulnerabilidad que
permite realizar un ataque DoS sobre el proceso. Zebra es una implementación software de rutado, con soporte de diversos sistemas operativos (Linux, *BSD, etc) y multitud de protocolos (BGP4, RIP, OSFP, etc).

04 Dic 2003 | HISPASEC
ZLas versiones de ebra previas 0.94 contienen una vulnerabilidad que permite que cualquier atacante remoto con acceso al puerto de administración de Zebra (protegido por contraseña) pueda matar el servidor enviándole una contraseña creada convenientemente.

Otra vulnerabilidad permite que un usuario local envíe mensajes " netlink" al proceso Zebra, pudiendo matar el proceso (DoS local).

La recomendación de Hispasec pasa por actualizar a Zebra 0.94 o, en su defecto, filtrar el puerto de administración de Zebra, para permitir el acceso sólo a IPs de confianza.

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters