1. Sistemas Afectados

   • Cisco IOS

2. Descripción

   La Alerta de Seguridad cisco-sa-20080326-bundle describe las vulnerabilidades que afectan al IOS de Cisco en su versiones 12,0, 12,1, 12,2, 12,3, y 12,4. Para más detalles se pueden consultar las notas de vulnerabilidades del US-CERT.

3. Impacto

   El impacto de esta vulnerabilidad es variable. Las consecuencias potenciales más importantes incluyen la exposición de información sensible y negación de servicio.

4. Solución

   Aplicar la actualización

   Los detalles de ésta vulnerabilidad se describen en el Boletín de Seguridad cisco-sa-20080326-bundle.

5. Referencas

   • Notas de vulnerabilidades del US-CERT - <http://www.kb.cert.org/vuls/byid?searchview&query=cisco-sa-20080326-bundle>
   • Cisco Security Advisory cisco-sa-20080326-bundle - <http://www.cisco.com/warp/public/707/cisco-sa-20080326-bundle.shtml>
   • Cisco Security Advisory: Cisco IOS Virtual Private Dial-up Network Denial of Service Vulnerability - <http://www.cisco.com/warp/public/707/cisco-sa-20080326-pptp.shtml>
   • Cisco Security Advisory: Multiple DLSw Denial of Service Vulnerabilities in Cisco IOS - <http://www.cisco.com/warp/public/707/cisco-sa-20080326-dlsw.shtml>
   • Cisco Security Advisory: Cisco IOS User Datagram Protocol Delivery Issue For IPv4/IPv6 Dual-stack Routers - <http://www.cisco.com/warp/public/707/cisco-sa-20080326-IPv4IPv6.shtml>
   • Cisco Security Advisory: Vulnerability in Cisco IOS with OSPF, MPLS VPN, and Supervisor 32, Supervisor 720, or Route Switch Processor 720 - < http://www.cisco.com/warp/public/707/cisco-sa-20080326-queue.shtml>
   • Cisco Security Advisory: Cisco IOS Multicast Virtual Private Network (MVPN) Data Leak - <http://www.cisco.com/warp/public/707/cisco-sa-20080326-mvpn.shtml>

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Ruben Aquino Luna (raquino at seguridad dot unam dot mx)
• Israel Becerril Sierra (ibecerril at seguridad dot unam dot mx)