Software Cisco IOS XR para enrutadores de la serie ASR 9000 Detección de reenvío bidireccional Vulnerabilidad de denegación de servicio

Acabamos de recibir del CCN-CERT, esta noticia importante:

Una vulnerabilidad en la función de descarga de hardware de detección de reenvío bidireccional (BFD) del software Cisco IOS XR para los enrutadores de servicios de agregación de la serie Cisco ASR 9000, los enrutadores compactos de alto rendimiento ASR 9902 y los enrutadores compactos de alto rendimiento ASR 9903 podría permitir que un atacante remoto no autenticado para hacer que una tarjeta de línea se reinicie, lo que resulta en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe al manejo incorrecto de paquetes BFD con formato incorrecto que se reciben en las tarjetas de línea Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bfd-XmRescbT?vs_f =Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20IOS%20XR%20Software%20for%20ASR%209000%20Series%20Routers%20Bidireccional%20Reenvío%20Detección%20Denegación%20de%20Servicio%20Vulnerabilidad=1&vs_Vulnerabilidad



Puedes encontrar más información en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34064.html