pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Cisco IOS多个漏洞
来源
secunia.com
操作系统
Cisco IOS 12.x
Cisco IOS R12.x
描述
1)处理完整的PPTP会话时存在内存泄露问题，可导致在受影响的系统上将内存耗尽
2)由于没有从IDB删除虚拟访问接口，在处理完整的PPTP会话时当中存在的错误会导致耗尽IDB的处理极限
VPDN可用时，#1和#2在Cisco IOS V12.3中已经报告
3)the Data-Link-Switching (DLSw)处理UDP和IP协议91包时的一些错误可导致对系统双重读取或导致内存泄露
4)处理IPv6包时的错误可通过发送特定的IPv6包导致禁止接口接收附加的traffic或导致设备崩溃
成功执行该漏洞需要IPv6和特定的IPv4 UDP服务可用
5)执行Multicast Virtual Private Networks (MVPN)时的错误可通过特定的Multicast Distribution Tree (MDT) Data Join message在核心路由器上创建额外的multicast状态
成功导致multicast traffic泄露需要攻击者知道或猜到远程PE 路由的外在闸道通信协议(BGP)同级IP地址
解决方案
更新到修复的版本（请参照厂商建议细节）
[ Last edited by pioneer on 2008-4-1 at 17:20 ]
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
