El primer fallo se debe a un error en la funcionalidad VLAN Trunking Protocol (VTP), que no maneja adecuadamente paquetes resumen especialmente manipulados recibidos en un puerto troncal habilitado. Esto podría ser aprovechado por atacantes en el segmento de red local para provocar un reinicio del sistema.
El segundo fallo se debe a error de enteros en la funcionalidad VTP a la hora de manejar configuraciones especialmente manipuladas (contadores estadísticos con números negativos). Esto podría ser aprovechado para que cambios en la base de datos VLAN no sean propagados adecuadamente por el dominio VTP.
El tercer fallo se debe a un desbordamiento de memoria intermedia en la funcionalidad VTP a la hora de procesar anuncios de resumen recibidos en un puerto troncal habilitado con un elemento Type-Length-Value (TLV) que contenga un nombre de VLAN excesivamente largo. Si supera los 100 caracteres, esto podría ser aprovechado para provocar una denegación de servicio y ejecutar código arbitrario. Los switches configurados con el modo VTP de operación transparente no se ven afectados.
Las correcciones para los problemas se encuentran accesibles a través de las siguientes direcciones: Denegación de servicio a través del campo versión de VTP: http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsd52629 http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsd34759
Desbordamiento de memoria intermedia a través del nombre VTP VLAN: http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsd34855 http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCei54611 Fallo de enteros en VTP: http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCse40078 http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCse47765
La consultora explica que muchos vendedores redujeron sus objetivos en el segundo trimestre para "evitar…
Este repositorio potencia la inteligencia artificial agéntica y unifica todas las señales de seguridad, tanto…
Desde creadores de experiencia de usuario a especialistas en hiperautomatización, son varios los perfiles que…
Estrés, problemas de presupuesto y a nivel de innovación están impactando a los miembros de…
El 71 % de los españoles en edad laboral considera que no recibe demasiada información…
Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…