Vulnerabilidades en Cisco Content Services Switch

Se ha anunciado la existencia de dos vulnerabilidades en los dispositivos Cisco Content Services Switches 11500, que pueden ser explotadas por un usuario malicioso para provocar una denegación de servicio o evitar restricciones de seguridad.

La vulnerabilidad de denegación de servicio (explotable remotamente) reside en el tratamiento de cabeceras HTTP con saltos de línea especialmente manipulados.

Otro problema permitiría saltar restricciones de seguridad mediante el uso de cabeceras HTTP especialmente manipuladas con el parámetro "ClientCert".

Hasta el momento no se ha publicado ninguna actualización para corregir estos problemas.

Para mitigar el riesgo de las cabeceras con "ClientCert" se recomienda el uso del siguiente comando:

ssl-server <contexto> http-header prefix "<prefijo_aleatorio>"

=-=-=-=-=
Powered by Blogilo

Anuncios

Una respuesta to “Vulnerabilidades en Cisco Content Services Switch”

  1. betty Says:

    muy interesante tu blog, pero te cuento, para mi es…chino!!!!! jajajaj
    igual, te deseo mucha suerte

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s


A %d blogueros les gusta esto: