Cisco千兆交換路由器ACL被繞過以及拒絕服務攻擊

2019-11-05 00:43:05

字體：大中小

來源：轉載

供稿：網友

　　受影響的系統(tǒng):
　　Cisco Gigabit Switch Router 12016
　　Cisco Gigabit Switch Router 12012
　　Cisco Gigabit Switch Router 12008
　　Cisco IOS 12.1
　　Cisco IOS 12.0.7
　　Cisco IOS 12.0.6
　　Cisco IOS 12.0.5
　　Cisco IOS 12.0.4
　　Cisco IOS 12.0.3
　　Cisco IOS 12.0.2
　　Cisco IOS 12.0.1
　　Cisco IOS 12.0
　　Cisco IOS 11.3.1
　　Cisco IOS 11.3
　　Cisco IOS 11.2.8
　　Cisco IOS 11.2.10
　　Cisco IOS 11.2P
　　Cisco IOS 11.2
　　
　　不受影響系統(tǒng):
　　Cisco IOS 12.0(8.3)SC
　　Cisco IOS 12.0(8.0.2)S
　　Cisco IOS 12.0(7.4)S
　　Cisco IOS 12.0(7)SC
　　Cisco IOS 12.0(7)S1
　　Cisco IOS 11.2(19)GS0.2
　　
　　描述: Cisco Gigabit Switch Routers (GSRs)與可配置快速以太/千兆網卡一起使用時，有可能未經ACLs審核就轉發(fā)報文，這導致潛在的攻擊行為。此外，有可能導致GSRs的相應接口處在DoS下，進而停止報文轉發(fā)。該漏洞僅當快速以太/千兆網卡與GSRs一起使用時存在，所有高于11.2的版本都有可能存在該漏洞。
　　
　　建議:
　　下列版本的IOS已經修正了該漏洞：
　　* 11.2(19)GS0.2
　　* 12.0(8.0.2)S
　　* 12.0(7)S1
　　* 12.0(7.4)S
　　* 12.0(8.3)SC
　　* 12.0(7)SC
　　升級你的GSRs到上述任一版本即可。

上一篇：路由器VS防火墻 ROUTER典型防火墻設置

下一篇：Netopia 650-T ISDN路由器用戶名和口令泄露漏洞