Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Компонент virtual private dial-up network (VPDN) в Cisco IOS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов), используя набор PPTP-сессий. Данная уязвимость связана с тем, что структуры данные interface descriptor block (IDB) сохраняются после завершения процесса.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
BID (28460): http://www.securityfocus.com/bid/28460
XF (cisco-ios-vpdn-idb-dos(41484)): http://xforce.iss.net/xforce/xfdb/41484
BID (28460): http://www.securityfocus.com/bid/28460
XF (cisco-ios-vpdn-idb-dos(41484)): http://xforce.iss.net/xforce/xfdb/41484
