Cisco IOS 12.x soluciona 10 vulnerabilidades en su ciclo de actualización de Marzo

Cisco ha publicado, como cada último miércoles de marzo, ocho boletines de seguridad que solucionan 10 vulnerabilidades en su sistema operativo Cisco IOS, que podrían ser aprovechadas por un atacante para causar una denegación de servicio o escalar privilegios.

De forma breve, las vulnerabilidades son:

* Se ha descubierto que una secuencia de paquetes TCP podrían causar una denegación de servicio en los dispositivos con Cisco IOS que estén configurados como servidores Easy VPN haciendo uso de Cisco Tunneling Control Protocol (cTCP). Se recomienda aplicar los parches disponibles o utilizar NAT-T de IPSec como alternativa.

La vulnerabilidad está documentada con los Cisco bug ID CSCsr16693 y CSCsu21828:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsr16693
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsu21828

* Existe una vulnerabilidad al manejar sockets IP que podría ser aprovechada por un atacante para causar denegaciones de servicio, por medio de una secuencia de paquetes TCP/IP especialmente manipulados, cuando están activadas ciertas característica de Cisco IOS.

La vulnerabilidad está documentada en Cisco bug ID CSCsm27071:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsm27071

* Se ha encontrado una vulnerabilidad en los sistemas con Cisco IOS configurados para Mobile IP Network Address Translation (NAT) Traversal o Mobile IPv6 que podría ser aprovechada para causar una denegación de servicio, causando que el interfaz del sistema dejase de procesar tráfico.

La vulnerabilidad está documentada en Cisco bug ID CSCsm97220 y CSCso05337:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsm97220
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCso05337

* Existe un fallo del lado del servidor en la implementación de Secure Copy (SCP) en Cisco IOS que podría ser aprovechada por un usuario autenticado con interfaz de línea de comandos (CLI) para escalar privilegios. El usuario podría transferir archivos a, o desde, el dispositivo que esté configurado como servidor SCP. Esto podría ser aprovechado para acceder y escribir en cualquier archivo del dispositivo, pudiendo hacerse con el control total sobre el mismo.

La vulnerabilidad está documentada en Cisco bug ID CSCsv38166:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsv38166

* Se ha encontrado una vulnerabilidad en Cisco IOS en la implementación de Session Initiation Protocol (SIP) que podría ser aprovechada por un atacante remoto para forzar el reinicio del dispositivo.

La vulnerabilidad está documentada en Cisco bug ID CSCsu11522:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsu11522

* Se han encontrado que múltiples características de Cisco IOS podría permitir que un atacante remoto provocase una denegación de servicio en el sistema afectado por medio de una secuencia de paquetes TCP especialmente manipulados.

La vulnerabilidad está documentada en Cisco bug ID CSCsr29468:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsr29468

* Se ha encontrado una vulnerabilidad al procesar paquetes UDP especialmente manipulados que afectaría a distintas característica de Cisco IOS. Si alguna de las características afectadas está habilitada, y se envían paquetes UDP especialmente manipulados al dispositivo afectado, este podría dejar de procesar tráfico a través del interfaz.

La vulnerabilidad está documentada en Cisco bug ID CSCsk64158:
http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCsk64158

* Se han encontrado dos vulnerabilidades en Cisco IOS WebVPN o SSLVPN que podrían ser aprovechadas por un atacante remoto no autenticado para causar una denegación de servicio en el dispositivo.

El primer fallo tendría lugar al recibir paquetes HTTPS especialmente manipulados y está documentado en Cisco bug ID CSCsk62253:
http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsk62253

El segundo problema está causado por una fuga de memoria en el dispositivo al procesar sesiones SSL que han sido interrumpidas de forma inesperada. El problema está documentado en Cisco bug ID CSCsw24700:
http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCsw24700


Más Información:

Summary of Cisco IOS Software Bundled Advisories, March 25, 2009
http://www.cisco.com/warp/public/707/cisco-sa-20090325-bundle.shtml

Fuente:http://www.hispasec.com/unaaldia/3807

Escalada de privilegios en Cisco Unified Communications Manager

Cisco ha publicado una actualización para Cisco Unified Communications Manager (versiones 4.x, 5.x, 6.x y 7.x) que corrige una vulnerabilidad en la característica de sincronización de IP Phone Personal Address Book (PAB), que podría permitir a un atacante remoto escalar privilegios, lo que podría dar lugar al compromiso de los sistemas vulnerables.

La solución Unified Communications de Cisco es un conjunto de productos
y aplicaciones de comunicaciones que reúne e integra voz, vídeo y datos.

El fallo podría ser aprovechado si un atacante intercepta las credenciales enviadas al cliente desde Cisco Unified Communications Manager después de que se haya autenticado para el proceso de sincronización.

Cisco, a través de los canales habituales, ha puesto a disposición de
sus clientes soluciones para solventar el problema.

Se aconseja consultar la tabla de versiones vulnerables y
contramedidas en:
http://www.cisco.com/warp/public/707/cisco-sa-20090311-cucmpab.shtml

Más Información:

Cisco Security Advisory: Cisco Unified Communications Manager IP Phone Personal Address Book Synchronizer Privilege Escalation Vulnerability
http://www.cisco.com/warp/public/707/cisco-sa-20090311-cucmpab.shtml

Fuente:www.hispasec.com/unaaldia/3794