News

DNS Bug in einigen Cisco-Produkten

Geschrieben am 25.05.2005 von Mirko Kulpa

Abgelegt unter: Sicherheit

Die folgenden Produkte des Herstellers Cisco haben eine Schwachstelle in ihrer DNS-Implementierung:

- Cisco IP Phones 7902/7905/7912
- Cisco ATA (Analog Telephone Adaptor) 186/188
- Cisco Unity Express
- Cisco 500 Series Content Engines
- Cisco 7300 Series Content Engines
- Cisco Content Routers 4400 series
- Cisco Content Distribution Manager 4600 series
- Cisco Content Engine Module für Cisco 2600, 2800, 3600, 3700 und 3800

Fehlerhafte DNS-Pakete können die Komponenten zum Absturz bringen und so für eine DoS-Attacke genutzt werden. Der Fehler liegt in der Behandlung der DNS Message compression.

Die Cisco Security Notice beschreibt nicht, ob das DNS-Paket ein Reply auf eine DNS-Abfrage sein muss oder ob die Komponenten einfach ein beliebiges Paket akzeptieren.

Updates will Cisco in den kommenden zwei Monaten zur Verfügung stellen.

Details in Cisco Security Notice:Crafted DNS Packet Can Cause Denial Of Service.

Im Firmenprofil finden Sie alle Meldungen von Cisco

Kommentieren Sie diese Meldung

Schreiben Sie Ihre Meinung zu diesem Beitrag. Zur Vermeidung von Kommentar-Spam tragen Sie bitte im Feld Captcha das Wort Spamschutz ein. Pflichtfelder sind mit einem * gekennzeichnet. Ihre Email-Adresse wird nicht veröffentlicht.

Name *
Email-Adresse
Homepage
Captcha *
Kommentar *

Aktuelle Artikel

Offene Ports - was ist das eigentlich?
Grundlagen zu UDP- und TCP-Port, offenen Ports und der Nutzung von netstat unter Linux und Windows

Iperf als Service konfigurieren
Der Artikel beschreibt wie sich Iperf3 auf einem Linux-System als Dienst einrichten lässt, um so einen permanenten Iperf-Server zu betreiben.

JPerf - grafische Oberfläche für iperf
Mit iperf kann die Übertragungsgeschwindigkeit von Netzwerken gemessen werden. JPerf ist eine grafische Oberfläche für iperf. Der Artikel beschreibt die Messung mit TCP und UDP und gibt Anregungen zur Fehlersuche bei Performanceproblemen.

Alle Artikel...

Neue Tutorials

Prometheus Node Exporter
Mit dem Prometheus Node Exporter lassen sich viele interessante Metriken von Linux-Servern auslesen. Die so gewonnenen Daten können in Prometheus gespeichert werden und mit Grafana in Dashboards anschaulich visualisiert werden.

VPN mit der FritzBox
Die Fritz!Box von AVM unterstützt den Aufbau von VPN-Verbindungen mit dem Protokoll IPsec. AVM stellt dafür die Windows-Software FRITZ!Fernzugang zur Verfügung. Das Tutorial beschreibt die Konfiguration eines VPNs mit der AVM FRITZ!Box Fon WLAN 7270.

Virtuelle Netze mit VMware Server
VMware Server bietet drei Arten der virtuellen Vernetzung für ein Gastsystem an: Bridged Networking, Network Address Translation (NAT) und Host-only Networking. Das Tutorial beschreibt die Möglichkeiten der einzelnen Betriebsarten und deren Konfiguration.

Alle Tutorials...

Neue Testberichte

Net Optics iBypass Switch
Der iBypass von Net Optics ist Bypass Switch zum unterbrechungsfreien Einschleifen eines Intrusion Prevention Systems.

ePowerSwitch-4
Der ePowerSwitch-4 ist eine Schuko-Steckdosenleiste mit Ethernet-Interface und integriertem Webserver. Über einen Browser lassen sich die vier Schuko-Steckdosen über das Netzwerk schalten.

Alle Testberichte...