Cisco IOS HTTP %% 拒絕服務(wù)漏洞

2019-11-04 23:26:15

字體：大中小

供稿：網(wǎng)友

　　發(fā)布日期: 2000-4-30
　　
　　更新日期: 2000-4-30
　　
　　受影響的系統(tǒng): Cisco IOS 12.0.7
　　
　　Cisco IOS 12.0.6
　　
　　Cisco IOS 12.0.5
　　
　　Cisco IOS 12.0.4T
　　
　　Cisco IOS 12.0.4S
　　
　　Cisco IOS 12.0.4
　　
　　Cisco IOS 12.0.3T2
　　
　　Cisco IOS 12.0.2XG
　　
　　Cisco IOS 12.0.2XF
　　
　　Cisco IOS 12.0.2XD
　　
　　Cisco IOS 12.0.2XC
　　
　　Cisco IOS 12.0.2
　　
　　Cisco IOS 12.0.1XE
　　
　　Cisco IOS 12.0.1XB
　　
　　Cisco IOS 12.0.1XA3
　　
　　Cisco IOS 12.0.1W
　　
　　Cisco IOS 12.0T
　　
　　Cisco IOS 12.0S
　　
　　Cisco IOS 12.0DB
　　
　　Cisco IOS 12.0(9)S
　　
　　Cisco IOS 12.0(8)
　　
　　Cisco IOS 12.0(7)T
　　
　　Cisco IOS 12.0(5)T1
　　
　　Cisco IOS 12.0
　　
　　Cisco IOS 11.3.1T
　　
　　Cisco IOS 11.3.1ED
　　
　　Cisco IOS 11.3.1
　　
　　Cisco IOS 11.3T
　　
　　Cisco IOS 11.3
　　
　　Cisco IOS 11.2.9XA
　　
　　Cisco IOS 11.2.9P
　　
　　Cisco IOS 11.2.8P
　　
　　Cisco IOS 11.2.8
　　
　　Cisco IOS 11.2.4F1
　　
　　Cisco IOS 11.2.10BC
　　
　　Cisco IOS 11.2.10
　　
　　Cisco IOS 11.2P
　　
　　Cisco IOS 11.2(17)
　　
　　Cisco IOS 11.2
　　
　　Cisco IOS 11.1
　　
　　不受影響系統(tǒng): Cisco IOS 12.1(1a)T1
　　
　　Cisco IOS 12.1(1.3)T
　　
　　Cisco IOS 11.2.8SA1
　　
　　Cisco IOS 11.0
　　
　　描述:
　　
　　
　　許多種Cisco路由器都存在一個潛在的拒絕服務(wù)漏洞。假如這些路由器啟動了一個web服務(wù)器,用來對路由器進(jìn)行治理或者其他操作的話，（通常是通過添加"ip http server " 類似的命令來啟動web服務(wù)的)攻擊者只要提交一個URL: http://victim.router/%% ,就能導(dǎo)致路由器崩潰。
　　
　　有些路由器會自動重起，有的則必須手工關(guān)閉電源并啟動才能使路由器恢復(fù)正常工作。
　　
　　<* 來源： Keith Woodworth *>
　　
　　
　　建議:
　　
　　Cisco公司已經(jīng)得知這個問題，并正著手進(jìn)行解決。
　　
　　臨時解決方法：
　　
　　1. 禁止路由器啟動web服務(wù)器:
　　
　　
　　使用下列命令可以禁止web服務(wù)
　　
　　 no ip http server
　　
　　
　　2. 進(jìn)行訪問控制，只答應(yīng)可信主機(jī)訪問web服務(wù)

上一篇：關(guān)于Code Red病毒對Cisco設(shè)備的影響

下一篇：在Cisco IOS上構(gòu)建“窮人的防火墻”