RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade nos relógios de sistema do Cisco IOS permite execução remota

Cisco Security Advisory 20051104

[CAIS, 04.11.2005-14:26, revisão 01]

O CAIS está repassando o alerta da Cisco, intitulado "IOS Heap-based Overflow Vulnerability in System Timers", que trata de uma vulnerabilidade no sistema operacional IOS, presente em diversos equipamentos deste fabricante incluindo switches e roteadores. Esta vulnerabilidade, se explorada com sucesso, permite ao atacante a execução de código arbitrário no sistema afetado e controle completo do sistema.

Uma falha na checagem de limites em dados referentes aos relógios internos do sistema (system timers) é a causa desta vulnerabilidade. Esta vulnerabilidade foi demonstrada na conferencia Black Hat em Julho de 2005, e é considerada crítica.

Sistemas afetados:

• Cisco IOS 12.0
• Cisco IOS 12.1
• Cisco IOS 12.2
• Cisco IOS 12.3
• Cisco IOS 12.4

Correções disponíveis:

As correções devem ser obtidas no próprio site do fabricante, no endereço abaixo:

• http://www.cisco.com/warp/public/707/cisco-sa-20051102-timers.shtml#software

Mais informações:

• Cisco Security Advisory: IOS Heap-based Overflow Vulnerability in System Timers
• Cisco IOS System Timers Potential Arbitrary Code Execution
• Cisco IOS System Timers Remote Command Execution Vulnerability

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais