CERT-FI haavoittuvuustiedote 134/2010

31.8.2010

Haavoittuvuus Cisco IOS XR -ohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Cisco IOS XR -ohjelmistossa on löytynyt haavoittuvuus, joka liittyy ohjelmiston virheelliseen tapaan käsitellä BGP-reittimainostuksiin liittyviä lisämääreitä. Ohjelmistovirheen takia IOS XR -ohjelmisto korruptoi sille tuntemattomat lisämääreet ennen niiden välittämistä eteenpäin BGP-naapureilleen. Ciscon laite voi päätyä palvelunestotilaan mikäli korruptoituneet lisämääreet antavat BGP-naapureille syyn katkaista yhteyden.

HAAVOITTUVAT OHJELMISTOT:

• Cisco IOS XR mikäli käytössä on BGP-reititys (Border Gateway Protocol)

Tarkemmat tiedot haavoittuvista ohjelmistoversioista ovat saatavilla valmistajan julkaisemasta tiedotteesta.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistoversiot valmistajan tiedotteen mukaisesti.

LISÄTIETOA:

• http://www.cisco.com/warp/public/707/cisco-sa-20100827-bgp.shtml
• http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html
• CVE-2010-3035
  

PÄIVITYSHISTORIA:

31.8.2010, kello 14.50: Julkaistu

Sivua päivitetty 31.08.2010

Tulostusversio