Cisco IOS畸形OSPF包存在远程拒绝服务漏洞

sky · 发表于 2004-10-5 09:16:10

Cisco IOS是运行于很多Cisco设备操作系统。Cisco IOS处理畸形OSPF包时存在问题，远程攻击者可以利用这个漏洞使设备重载，产生拒绝服务。 　　OSPF是RFC 2328定义的路由协议，设计用于管理AS内的IP路由。部分CISCO IOS在处理OSPF包时存在一个漏洞，可导致系统重载。要成功利用此漏洞攻击者必须知道配置在接口上的几个参数，如OSPF Area号码、Netmask、hello和dead timers。 　　受影响系统： 　　Cisco IOS 12.3 (5)B1 　　Cisco IOS 12.3 (4)XQ 　　Cisco IOS 12.3 (4)XK 　　Cisco IOS 12.3 (4)XH 　　Cisco IOS 12.3 (4)XG1 　　Cisco IOS 12.3 (4)XD2 　　Cisco IOS 12.3 (4)T4 　　Cisco IOS 12.3 (4)EO1 　　Cisco IOS 12.3 (2)XC3 　　Cisco IOS 12.2 (21) 　　Cisco IOS 12.2 (20)S1 　　Cisco IOS 12.2 (20)S 　　Cisco IOS 12.0SX 　　Cisco IOS 12.0S 　　不受影响系统： 　　Cisco IOS 11.3XA 　　Cisco IOS 11.3WA4 　　Cisco IOS 11.3T 　　Cisco IOS 11.3NA 　　Cisco IOS 11.3MA 　　Cisco IOS 11.3HA 　　Cisco IOS 11.3DB 　　Cisco IOS 11.3DA 　　Cisco IOS 11.3 AA 　　Cisco IOS 11.3.1T 　　Cisco IOS 11.3.1ED 　　Cisco IOS 11.3.11b 　　Cisco IOS 11.3.1 　　Cisco IOS 11.3(2)XA 　　Cisco IOS 11.3 (11b) 　　Cisco IOS 11.3 　　Cisco IOS 11.2WA3 　　Cisco IOS 11.2SA 　　Cisco IOS 11.2P 　　Cisco IOS 11.2GS 　　Cisco IOS 11.2F 　　Cisco IOS 11.2 BC 　　Cisco IOS 11.2.9XA 　　Cisco IOS 11.2.9P 　　Cisco IOS 11.2.8SA5 　　Cisco IOS 11.2.8SA3 　　Cisco IOS 11.2.8SA1 　　Cisco IOS 11.2.8P 　　Cisco IOS 11.2.8 　　Cisco IOS 11.2.4F1 　　Cisco IOS 11.2.4F 　　Cisco IOS 11.2.4 　　Cisco IOS 11.2.10BC 　　Cisco IOS 11.2.10 　　Cisco IOS 11.2(9)XA 　　Cisco IOS 11.2(4)XAf 　　Cisco IOS 11.2(4)XA 　　Cisco IOS 11.2(4) 　　Cisco IOS 11.2(19)GS0.2 　　Cisco IOS 11.2(17) 　　Cisco IOS 11.2(11) 　　Cisco IOS 11.2 (26a) 　　Cisco IOS 11.2 　　Cisco IOS 11.1IA 　　Cisco IOS 11.1 CT 　　Cisco IOS 11.1 CC 　　Cisco IOS 11.1 CA 　　Cisco IOS 11.1 AA 　　Cisco IOS 11.1.9IA 　　Cisco IOS 11.1.7CA 　　Cisco IOS 11.1.7AA 　　Cisco IOS 11.1.7 　　Cisco IOS 11.1.17CT 　　Cisco IOS 11.1.17CC 　　Cisco IOS 11.1.16IA 　　Cisco IOS 11.1.16AA 　　Cisco IOS 11.1.16 　　Cisco IOS 11.1.15IA 　　Cisco IOS 11.1.15 CA 　　Cisco IOS 11.1.15 AA 　　Cisco IOS 11.1.15 　　Cisco IOS 11.1.13IA 　　Cisco IOS 11.1.13 CA 　　Cisco IOS 11.1.13 AA 　　Cisco IOS 11.1.13 　　Cisco IOS 11.1(36)CC2 　　Cisco IOS 11.1 (24a) 　　Cisco IOS 11.1 　　Cisco IOS 11.0x 　　Cisco IOS 11.0.x 　　Cisco IOS 11.0.20.3 　　Cisco IOS 11.0.17BT 　　Cisco IOS 11.0.17 　　Cisco IOS 11.0.12(a)BT 　　Cisco IOS 11.0.12 　　Cisco IOS 11.0 (22a) 　　Cisco IOS 11.0 (18) 　　Cisco IOS 11.0 　　Cisco IOS 10.3.4.3 　　Cisco IOS 10.3.4.2 　　Cisco IOS 10.3.3.4 　　Cisco IOS 10.3.3.3 　　Cisco IOS 10.3.19a 　　Cisco IOS 10.3.16 　　Cisco IOS 10.3 　　补丁下载： 　　Cisco已经为此发布了一个安全公告（cisco-sa-20040818-ospf）以及相应补丁: 　　cisco-sa-20040818-ospf：Cisco IOS Malformed OSPF Packet Causes Reload 　　链接：http://www.cisco.com/warp/public/707/cisco-sa-20040818-ospf.shtml

sky · 发表于 2004-10-5 09:17:17

sky · 发表于 2004-10-5 09:21:59

好久没SBB入帐了,呵呵,灌水

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] Cisco IOS畸形OSPF包 存在远程拒绝服务漏洞

[讨论/求助] Cisco IOS畸形OSPF包存在远程拒绝服务漏洞