搜索

[28614] 2020-09-30_思科修补了运营商级路由器中的漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-30_思科修补了运营商级路由器中的漏洞 思 科 修 补 了 运 营 商 级 路 由 器 中 的 漏 洞 O t s 安 全   2 0 2 0 - 0 9 - 3 0 思 科 本 周 发 布 了 针 对 思 科 本 周 发 布 了 针 对 I O S   X R 软 件 中 两 个 高 严 重 性 漏 洞 的 补 丁 程 序 ， 这 些 漏 洞 已 在 一 个 多 月 的 攻 击 中 被 积 极 利 用 。 软 件 中 两 个 高 严 重 性 漏 洞 的 补 丁 程 序 ， 这 些 漏 洞 已 在 一 个 多 月 的 攻 击 中 被 积 极 利 用 。 追 踪 为 C V E - 2 0 2 0 - 3 5 6 6 和 C V E - 2 0 2 0 - 3 5 6 9 且 C V S S 得 分 为 8 . 6 ， 这 两 个 漏 洞 于 8 月 下 旬 公 开 ， 当 时 思 科 透 露 黑 客 已 将 其 作 为 攻 击 目 标 。 这 两 个 问 题 是 在 I O S   X R 的 距 离 矢 量 多 播 路 由 协 议 （ D V M R P ） 功 能 中 确 定 的 ， 可 以 在 未 经 身 份 验 证 的 情 况 下 加 以 利 用 ， 从 而 导 致 I n t e r n e t 组 管 理 协 议 （ I G M P ） 进 程 耗 尽 进 程 内 存 并 崩 溃 。 思 科 解 释 说 ， 存 在 这 些 错 误 是 因 为 未 正 确 处 理 I G M P 数 据 包 ， 这 意 味 着 可 以 将 精 心 制 作 的 I G M P 流 量 发 送 到 受 影 响 的 设 备 以 触 发 它 们 。 成 功 的 利 用 将 立 即 使 I G M P 进 程 崩 溃 或 导 致 内 存 耗 尽 ， 从 而 影 响 其 他 进 程 （ 包 括 路 由 协 议 ） 的 稳 定 性 。 “ 如 果 立 即 发 生 I G M P 进 程 崩 溃 ， 则 无 需 手 动 重 新 启 动 I G M P 进 程 ， 因 为 系 统 已 经 执 行 了 该 操 作 。 这 种 自 动 重 启 将 恢 复 消 耗 的 内 存 ， ” 思 科 解 释 说 ， 所 有 运 行 I O S   X R 的 思 科 设 备 都 会 受 到 影 响 ， “ 如 果 在 多 播 路 由 下 配 置 了 活 动 接 口 ” ， 并 且 正 在 接 收 D V M R P 流 量 。 管 理 员 可 以 使 用 s h o w   i g m p 界 面 和 s h o w   i g m p   t r a f f i c 命 令 来 确 定 是 否 启 用 了 多 播 路 由 以 及 设 备 是 否 正 在 接 收 D V M R P 通 信 。 此 外 ， 他 们 可 以 采 用 速 率 限 制 器 和 访 问 控 制 方 法 来 减 轻 内 存 耗 尽 。 思 科 本 周 宣 布 ， 针 对 A S R 9 K - P X ， A S R 9 K - X 6 4 ， C R S 和 N C S 5 5 0 0 平 台 提 供 了 旨 在 解 决 这 些 漏 洞 的 软 件 更 新 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理