2015-1226: Cisco ASR 9000 Routers: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-08-12 12:10)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein lokaler, einfach authentisierter Benutzer, als Angreifer, kann die Schwachstelle ausnutzen, um über das exzessive Generieren von 'tmp/*' Konfigurationsdateien den verfügbaren Speicher aufzubrauchen und so einen Denial-of-Service-Zustand zu bewirken.

Von der Schwachstelle betroffen sind die Versionen Cisco ASR 9000 Series Aggregation Services Routers 5.3.0 Base und 5.1.3 Base. Sicherheitsupdates stehen zur Verfügung.

Schwachstellen:

CVE-2015-4277

Denial-of-Service-Schwachstelle in Cisco ASR 9000 Series Aggregation Services Routers

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.