Cisco encontra falha de segurança em software de roteador

A Cisco afirmou que roteadores rodando o IOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → Telephony
Service, o Cisco CallManager Express e o Survivable Remote Site
Telephony podem ser vulneráveis. Estes itens estão
embarcados no Internetwork Operating Software, or IOS, que é
utilizado em todos os roteadores IP da empresa.

O CallManager Express permite que os roteadores
operem o processamento das chamadas para os telefones IP da Cisco.
O Survivable Remote Site Telephony oferecem a empresas com escritórios
em diversos locais um mecanismo de backup automático para
melhorar a confiabilidade das redes de voz IP. Se o link de rede
remota falha e a conexão com o Cisco CallManager se perder,
os telefones das sedes são automaticamente redirecionados
para os roteadores da Cisco que rodam o Survivable Remote Site
Telephony.

Todos esses itens utilizam o Skinny Call Control
Protocol, o protocolo primário do CallManager. A empresa
avisa que alguns pacotes "malformados" enviados para
a porta que opera o Skinny Call Control Protocol podem fazer com
que a máquina se reinicie. Um hacker que esteja explorando
esse bug pode atacar a máquina e fazer com que ela reinicie
várias vezes, causando um problema de serviço.

A Cisco avisa que somente as máquinas rodando
IOS com um dos itens mencionados estão vulneráveis
a esse tipo de ataque. Um patch gratuito está disponível
para resolver o problema. Mais informações no site
da Cisco.