CISCO. Denegación de Servicio en Cisco IOS XE

Cisco ha publicado una actualización que corrige una vulnerabilidad que afecta a a Cisco IOS XE y que permitiría un ataque de denegación de servicio en los sistemas que utilizan dicho software.,  catalogada de Importancia: 3 - Media

Recursos afectados

• CVE-2015-6431: Cisco IOS XE Release 16.1.1

Detalle e Impacto de la actualización

• Cisco ha publicado una actualización que corrige una vulnerabilidad que afecta a Cisco IOS XE. El fallo permitiría a un atacante provocar el reinicio del dispositivo. La vulnerabilidad se puede explotar debido a un procesado incorrecto de frames que tengan como origen una dirección MAC 0000:0000:0000. Se ha reservado el identificador CVE-2015-6431.

Recomendación

• Para obtener los parches, es necesario ponerse en contacto con su servicio técnico o visitar las paginas de descargas de actualizaciones de CISCO:
• Cisco Security Advisories and Responses archive:http://www.cisco.com/en/US/products/products_security_advisories_listing.html
• Actualizaciones: http://www.cisco.com/cisco/software/navigator.html

Más información

• Cisco IOS XE Software Packet Processing Denial of Service Vulnerability  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-2015-1221-iosxe

Fuente: INCIBE