Vulnerabilidad de pérdida de memoria en el intercambio de claves de Internet del software Cisco IOS e IOS XE
Hemos recibido recientemente del CCN-CERT, esta noticia importante:
Una vulnerabilidad en el módulo Internet Key Exchange versión 2 (IKEv2) del software Cisco IOS y el software Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque una fuga de memoria o una recarga de un dispositivo afectado que conduzca a una denegación de servicio (DoS). ) condición. La vulnerabilidad se debe al procesamiento incorrecto de ciertos paquetes IKEv2. Un atacante podría aprovechar esta vulnerabilidad enviando paquetes IKEv2 manipulados a un dispositivo afectado para su procesamiento. Una explotación exitosa podría causar Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-ike?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p= Cisco%20IOS%20and%20IOS%20XE%20Software%20Internet%20Key%20Exchange%20Memory%20Leak%20Vulnerability&vs_k=1
Encontrarás más información en el siguiente enlace:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/33993.html
