Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Утечка памяти в компоненте virtual private dial-up network (VPDN) в Cisco IOS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти), используя несколько PPTP-сессий. Данная уязвимость связана с "мертвой памятью", которая является выделенной, даже когда приложение завершает свою работу.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
BID (28460): http://www.securityfocus.com/bid/28460
XF (cisco-ios-vpdn-pptp-dos(41483)): http://xforce.iss.net/xforce/xfdb/41483
BID (28460): http://www.securityfocus.com/bid/28460
XF (cisco-ios-vpdn-pptp-dos(41483)): http://xforce.iss.net/xforce/xfdb/41483
