Cisco IOS OSPF路由表破坏漏洞

发表于:2007-06-23来源:作者:点击数: 标签:
信息提供: 安全 公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 设计错误 攻击类型: 其它 发布日期: 2003-10-31 更新日期: 2003-11-07 受影响系统: Cisco IOS 12.3 (1a) 安全系统: Cisco IOS 12.2(3) 漏洞报告人: 3APA3A (3APA3A@secur

   



信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

设计错误

攻击类型:

其它

发布日期:

2003-10-31

更新日期:

2003-11-07

受影响系统:

Cisco IOS 12.3 (1a)

安全系统:

Cisco IOS 12.2(3)

漏洞报告人:

3APA3A (3APA3A@security.nnov.ru)

漏洞描述:

BUGTRAQ  ID: 8935

Cisco IOS是部署非常广泛的网络操作系统。很多Cisco设备都运行IOS。

Cisco IOS当配置OSPF路由时存在问题,可导致路由表被破坏。

目前此触发条件还不能证实,但是如果证实此问题,可导致出发不少安全问题。目前问题只发生在特定的IOS版本及特定的OSPF配置情况下。

测试方法:

解决方法:

临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 修改OSPF配置:

passive-interface Group-Async0

厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.cisco.com/warp/public/707/advisory.html

原文转自:http://www.ltesting.net