Denegación de servicio en Cisco IOS XR

---

Cisco ha confirmado una vulnerabilidad de denegación de servicio remota que afecta a todos los dispositivos con Cisco IOS XR configurados con rutado BGP.



El problema se produce cuando un par BGP anuncia un prefijo con un atributo transitivo específico y válido, pero no reconocido. A la recepción de este prefijo, el dispositivo Cisco IOS XR destinatario corrompe el atributo antes de enviarlo a los dispositivos vecinos. Esto provoca que los dispositivos vecinos reinicien la sesión de pares BGP.



Ni Cisco IOS ni los dispositivos Cisco IOS XR que no estén configurados para rutado BGP no se ven afectados.



Cisco ha publicado actualizaciones para evitar este problema, disponible desde el sitio de descargas: http://www.cisco.com/public/sw-center/sw-usingswc.shtml

http://www.hispasec.com/unaaldia/4330





Comentario:

Se recomienda consultar el boletín publicado disponible en:

http://www.cisco.com/warp/public/707/cisco-sa-20100827-bgp.shtml



saludos



ms, 2-9-2010