Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-1261

[Cisco/CSA] Schwachstelle im Cisco Security Agent (CSA)
(2005-07-13 23:22:23.202125+00)

Quelle: http://www.cisco.com/warp/public/707/cisco-sa-20050713-csa.shtml

Eine Schwachstelle im Cisco Security Agent (CSA) kann durch das Senden speziell formulierter Pakete an das beherbergende Rechnersystem dazu ausgenutzt werden, dieses zum Absturz zu bringen und ggf. beliebigen Programmcode auszuführen.

Betroffene Systeme

Nicht betroffene Systeme

Einfallstor
Speziell formulierte IP-Pakete an das beherbergende Rechnersystem

Angriffsvoraussetzung
Netzverbindung zum beherbergenden Rechnersystem (remote)

Auswirkung

Typ der Verwundbarkeit

Gefahrenpotential
hoch bis sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Kontext
Cisco Security Agent ist ein ein Softwaresystem, das Intrusion Detection und Intrusion Prevention-Funktionalität für Rechnersysteme bereitstellt.

Beschreibung
Eine Schwachstelle im Cisco Security Agent 4.5 für Windows kann dazu ausgenutzt werden, das beherbergende Rechner in einen unbenutzbaren Zustand zu versetzen. Nach Angaben von Cisco bleibt ein Windows System mit CSA 4.5 mit einem blue screen stehen, wenn es ein speziell formuliertes Paket empfängt. Derzeit liegt dem RUS-CERT keine genauere Information vor, jedoch deutet dieser Umstand stark darauf hin, daß die Ursache für den dann vorhandenen Zustand des Systems ein Stack- oder Heap-Überlauf mithin jedenfalls eine Korruption des Kernelspeichers ist. Dies erlaubt i.a. die unautorisierte Ausführung beliebigen Programmcodes auf dem beherbergenden System mit Systemprivilegien, was die Kompromittierung des beherbergenden Rechnersystems zur Folge hat.

Gegenmaßnahmen

Vulnerability ID

(og)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=1261