CERT-FI haavoittuvuustiedote 057/2009

Haavoittuvuuksia Cisco Systemsin tuotteissa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Cisco Physical Access Gateway ja Cisco Video Surveillance -tuotteista on löytynyt haavoittuvuuksia.

Physical Access Gateway on laite, jolla esimerkiksi lukot ja kortinlukijat voidaan liittää IP-verkkoon. Laitteeseen voidaan aiheuttaa palvelunestotila lähettämällä sille tietyllä tavalla räätälöityjä paketteja. Gateway-laitteeseen yhdistetyt ovien lukituslaitteet esimerkiksi lukot tai kortinlukijat joko avautuvat tai sulkeutuvat riippuen asetuksista.

Cisco Video Surveillance-tuotteista on löytynyt kaksi haavoittuvuutta. Video Surveillance 2500 Series IP-kameroiden haavoittuvuutta hyväksikäyttämällä kirjautunut käyttäjä pääsee käsiksi kaikkiin sulatetun www-palvelimen tiedostoihin. Video Surveillance Services Platform- ja Integrated Services Platform-tuotteissa on palvelunestohyökkäykselle altistava haavoittuvuus.

HAAVOITTUVAT OHJELMISTOT:

• Cisco Physical Access Gateway ennen versiota 1.1
• Cisco Video Surveillance Stream Manager firmware for the Cisco Video Surveillance Services Platform ennen versiota 5.3
• Cisco Video Surveillance Stream Manager firmware for the Cisco Video Surveillance Integrated Services Platform ennen versiota 5.3
• Cisco Video Surveillance 2500 Series IP Camera firmware ennen versiota 2.1
  
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä tuotteet valmistajan ohjeitten mukaisesti.

LISÄTIETOA:

• http://www.cisco.com/en/US/products/products_security_advisory09186a0080ad0f8f.shtml
• http://www.cisco.com/en/US/products/products_security_advisory09186a0080ad0f8b.shtml
• http://secunia.com/advisories/35541/
• http://secunia.com/advisories/35542/
• http://secunia.com/advisories/35560/
• CVE-2009-1163 CVE-2009-2045 CVE-2009-2046
  
  

PÄIVITYSHISTORIA:

26.6.2009, kello 14:38: Julkaistu

Sivua päivitetty 26.06.2009

Tulostusversio