Cisco IOS XE Software MPLS数据包处理拒绝服务漏洞

发布日期:2013-11-27
更新日期:2013-11-30

受影响系统:
Cisco IOS XE 3.9.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 63979
CVE(CAN) ID: CVE-2013-6706

Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。

Cisco IOS XE在处理MPLS数据包内的IP报文头时,CEF模块会出错,攻击者利用此漏洞可造成设备重载。要成功利用此漏洞需要允许"ip cef accounting"、"tcp adjust-mss"、MPLS数据包作为IP数据包遍历并退出受影响设备。

<*来源:Cisco
 
  链接:
       
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(CVE-2013-6706)以及相应补丁:
CVE-2013-6706:Cisco IOS XE IP Header Sanity Check Denial of Service Vulnerability
链接:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/445ddc660af08874eafdd89f61290595.html