Cisco Ca­ta­lyst -kyt­ki­mis­sä tie­to­tur­va-auk­ko

Cisco Catalyst -kytkimissä käytetystä CatOS -ohjelmistosta on löytynyt palveluneston mahdollistava haavoittuvuus.

Cisco Catalyst -kytkimissä käytetystä CatOS -ohjelmistosta on löytynyt palveluneston mahdollistava haavoittuvuus.

Haavoittuvuutta voidaan käyttää hyväksi lähettämällä tcp-ack -paketteja telnet-, http- tai ssh-palvelulle. Haavoittuvuuden hyväksikäyttö on mahdollista myös väärennetyillä lähdeosoitteilla.

CERT-FI:n mukaan hyökkääjän on mahdollista pysäyttää kytkimen toiminta ja aiheuttaa kytkimen uudelleen käynnistyminen.

Kytkimen voi päivittää Ciscon ohjeiden mukaisesti. Haavoittuvuutta voi myös rajoittaa poistamalla kytkimestä tarpeettomat telnet-, http-, ja ssh-palvelut ja rajoittamalla pääsyä kyseisiin palveluihin. Ciscon verkkosivuilta löytyy tarkempia tietoja lukuisista haavoittuuvudelle alttiista kytkimistä.

Ilmoita asiavirheestä