Categories: SeguridadVirus

Vulnerabilidades en Cisco Intrusion Prevention System

El primer problema se debe a un error en la interfaz web de administración, que no maneja de forma adecuada paquetes “Client Hello” del protocolo SSLv2. Esto puede ser aprovechado por atacantes para hacer que un dispositivo vulnerable deje de responder a todas las peticiones de administración remota a través de la interfaz web de administración o la interfaz de línea de comando (CLI) a través de SSH y la consola, por fallo del proceso mainApp.

El segundo fallo se debe a un error a la hora de manejar paquetes IP fragmentados. Esto puede ser aprovechado por atacantes para eludir la inspección de tráfico, sortear la protección proporcionada por un dispositivo vulnerable que se ejecute en modo promiscuo o inline y acceder a sistemas internos.

Los siguientes productos se ven afectados por el primer problema:

* Cisco IDS 4.1(x) con software anterior a 4.1(5c)

* Cisco IPS 5.0(x) con software anterior a 5.0(6p1)

* Cisco IPS 5.1(x) con software anterior a 5.1(2)

Los siguientes productos se ven afectados por el segundo problema:

* Cisco IPS 5.0(x) con software anterior a 5.0(6p2)

* Cisco IPS 5.1(x) con software anterior a 5.1(2)

Cisco ha puesto a disposición de sus clientes software para solucionar el problema. Puede ser obtenido a través de los canales de distribución habituales.

Las actualizaciones están disponibles desde:

Para Cisco IPS versiones 5.1(x):

http://www.cisco.com/pcgi-bin/tablebuild.pl/ips5?psrtdcat20e2.

Para Cisco IPS versiones 4.1(x) y 5.0(x):

http://www.cisco.com/pcgi-bin/tablebuild.pl/ids-patches?psrtdcat20e2

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Sergio López Chicheri, nuevo Country Manager de Commvault para España y Portugal

Hasta ahora ejercía como director de Grandes Cuentas. En el pasado trabajó para Veritas, Symantec…

8 horas ago

Commvault aporta recuperación rápida de datos masivos en Amazon S3

Con Clumio Backtrack permite revertir objetos almacenados en Amazon S3 a una versión específica en…

9 horas ago

El número de operadores en un mercado no es indicador de la disponibilidad de 5G

Según Ookla, los mercados móviles de la Unión Europea con tres jugadores tienen velocidades de…

9 horas ago

Philips introduce tres monitores con funciones de ahorro energético

Los modelos 27B2G5500, 24B2G5200 y 27B2G5200 cuentan con tecnología PowerSensor que activa el modo ahorro…

10 horas ago

Estas son las novedades de Red Hat OpenShift 4.17

Red Hat ha anunciado una versión preliminar de Red Hat OpenShift Lightspeed que permite aprovechar…

11 horas ago

Workday consigue incrementar sus ingresos trimestrales cerca de un 16 %

Acumuló 2.160 millones de dólares durante el tercer trimestre de su ejercicio 2025, de los…

11 horas ago