Cisco IOS OSPF路由表破坏漏洞

来源:vlan9.com 作者: 2005-10-17 出处:pcdog.com

arp  cisco  cisco ios  ospf  ospf路由  


信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

设计错误

攻击类型:

其它

发布日期:

2003-10-31

更新日期:

2003-11-07

受影响系统:

Cisco IOS 12.3 (1a)

安全系统:

Cisco IOS 12.2(3)

漏洞报告人:

3APA3A (3APA3A@security.nnov.ru)

漏洞描述:

BUGTRAQ  ID: 8935

Cisco IOS是部署非常广泛的网络操作系统。很多Cisco设备都运行IOS。

Cisco IOS当配置OSPF路由时存在问题,可导致路由表被破坏。

目前此触发条件还不能证实,但是如果证实此问题,可导致出发不少安全问题。目前问题只发生在特定的IOS版本及特定的OSPF配置情况下。

测试方法:

解决方法:

临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 修改OSPF配置:

passive-interface Group-Async0

厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.cisco.com/warp/public/707/advisory.html


更多内容请看PCdog.com--Cisco IOS技术手册  Cisco交换机  Cisco路由器配置手册专题
上一篇:Cisco IOS OSPF远程缓冲区溢出漏洞
下一篇:Cisco IOS Service Assurance Agent畸形包远程拒绝服务攻击漏洞