Der Netzwerkspezialist Cisco hat mehrere Schwachstellen im Intrusion-Prevention-System (IPS) des IOS-Betriebssystems gemeldet. Durch einen Fehler in der ATOMIC.TCP-Engine können dafür geschriebene Regular-Expression-Regeln zu einem Denial-of-Service durch den Absturz des Routers führen. Einige Signaturen des IPS basieren ebenfalls auf regulären Ausdrücken, die Angreifer aber durch das Fragmentieren der Pakete unterwandern können.

Diese C&M News kannst Du hier lesen:
https://www.ress.at/-news14022007153531.html