26 de agosto de 2009

Vulnerabilidades de denegación de servicio en Cisco IOS XR

Cisco ha confirmado la existencia de tres vulnerabilidades de denegación de servicio en el software Cisco IOS XR cuando manejan determinadas actualizaciones BGP (Border Gateway Protocol ).

  • En todos los casos las vulnerabilidades solo afectan a dispositivos Cisco IOS XR configurados para enrutamiento BGP.
  • Cisco, ha puesto a disposición de sus clientes software para solucionar el problema. Se encuentran disponibles desde:
  • http://www.cisco.com/public/sw-center/sw-usingswc.shtml
  • Dada la gran diversidad de versiones del software existentes, se aconseja consultar la tabla de versiones vulnerables y contramedidas en:
  • http://www.cisco.com/warp/public/707/cisco-sa-20090818-bgp.shtml

Fuente: Hispasec