标题: Cisco IOS多个漏洞 [打印本页]

---

作者: pioneer     时间: 2008-4-1 17:18    标题: Cisco IOS多个漏洞

来源

secunia.com

操作系统

Cisco IOS 12.x
Cisco IOS R12.x

描述

1)处理完整的PPTP会话时存在内存泄露问题，可导致在受影响的系统上将内存耗尽

2)由于没有从IDB删除虚拟访问接口，在处理完整的PPTP会话时当中存在的错误会导致耗尽IDB的处理极限

VPDN可用时，#1和#2在Cisco IOS V12.3中已经报告

3)the Data-Link-Switching (DLSw)处理UDP和IP协议91包时的一些错误可导致对系统双重读取或导致内存泄露

4)处理IPv6包时的错误可通过发送特定的IPv6包导致禁止接口接收附加的traffic或导致设备崩溃
成功执行该漏洞需要IPv6和特定的IPv4 UDP服务可用

5)执行Multicast Virtual Private Networks (MVPN)时的错误可通过特定的Multicast Distribution Tree (MDT) Data Join message在核心路由器上创建额外的multicast状态
成功导致multicast traffic泄露需要攻击者知道或猜到远程PE 路由的外在闸道通信协议(BGP)同级IP地址

解决方案

更新到修复的版本（请参照厂商建议细节）

[ Last edited by pioneer on 2008-4-1 at 17:20 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn