Security Lab

Уязвимость в Cisco IOS PPTP

Дата публикации:13.07.2001
Дата изменения:17.10.2006
Всего просмотров:1993
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание:

Point to Point Tunneling Protocol (PPTP) – позволяет пользователям использовать туннель к сети Internet Protocol (IP), через Point to Point Protocol (PPP).

Найдена уязвимость позволяющая вывести их строя маршрутизатор посылая специально обработанный PPTP пакет к 1723 порту. Достаточно одного пакета, чтобы маршрутизатор перестал функционировать.

Уязвимость работает во всех Cisco IOS поддерживающих этот протокол, это:

* 12.1 train, releases: T, E, EZ, YA, YD and YC

* 12.2 train, all releases

Для устранения скачайте последний патч от CISCO.