搜索

[10190] 2016-06-12_大量思科设备存在IPv6死亡之Ping漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-06-12_大量思科设备存在IPv6死亡之Ping漏洞 大 量 思 科 设 备 存 在 I P v 6 死 亡 之 P i n g 漏 洞 d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 1 2 思 科 最 近 向 企 业 网 管 们 发 出 警 告 ， 旗 下 某 些 网 络 设 备 在 处 理 思 科 最 近 向 企 业 网 管 们 发 出 警 告 ， 旗 下 某 些 网 络 设 备 在 处 理 I P v 6 包 时 存 在 漏 洞 ， 该 漏 洞 的 影 响 范 围 还 不 仅 限 于 思 科 自 家 的 产 品 。 包 时 存 在 漏 洞 ， 该 漏 洞 的 影 响 范 围 还 不 仅 限 于 思 科 自 家 的 产 品 。 I P v 6 邻 居 发 现 漏 洞 安 全 预 警 邻 居 发 现 漏 洞 安 全 预 警 这 是 个 有 关 I P v 6 邻 居 发 现 包 的 漏 洞 ， 思 科 发 布 的 安 全 预 警 对 此 进 行 了 详 细 的 解 释 。 该 漏 洞 可 能 会 导 致 远 程 未 授 权 该 漏 洞 可 能 会 导 致 远 程 未 授 权 D o S 攻 击 的 产 生 攻 击 的 产 生 — — 黑 客 可 以 发 送 恶 意 的 I P v 6 邻 居 发 现 包 ， 至 存 在 漏 洞 的 设 备 。 由 于 这 些 设 备 “ 低 效 的 处 理 逻 辑 ” ， 在 处 理 这 样 的 I P v 6 邻 居 包 之 后 ， 设 备 会 停 止 再 接 收 I P v 6 流 量 ， 导 致 D o S 。 邻 居 发 现 协 议 （ 邻 居 发 现 协 议 （ N D P ） 实 际 上 是 ） 实 际 上 是 I P v 6 的 一 个 关 键 协 议 ， 这 也 算 得 上 相 较 的 一 个 关 键 协 议 ， 这 也 算 得 上 相 较 I P v 4 的 一 个 进 步 。 如 果 用 的 一 个 进 步 。 如 果 用 I P v 4 的 思 维 来 看 ， 的 思 维 来 看 ， I P v 6 的 邻 居 的 邻 居 发 现 协 议 组 合 了 发 现 协 议 组 合 了 I P v 4 的 的 A R P 、 、 I C M P 路 由 器 发 现 、 路 由 器 发 现 、 I C M P 重 定 向 等 协 议 ， 所 以 其 功 能 还 是 比 较 多 样 的 重 定 向 等 协 议 ， 所 以 其 功 能 还 是 比 较 多 样 的 — — 比 如 它 替 代 了 比 如 它 替 代 了 A R P 协 协 议 ， 实 现 议 ， 实 现 I P 地 址 和 地 址 和 M a c 地 址 的 对 应 关 系 。 在 地 址 的 对 应 关 系 。 在 I P v 4 时 代 是 没 有 这 种 较 为 统 一 的 解 决 方 案 的 。 时 代 是 没 有 这 种 较 为 统 一 的 解 决 方 案 的 。 随 着 I P v 6 的 广 泛 使 用 ， 恶 意 节 点 导 致 各 种 各 样 的 攻 击 ， 邻 居 发 现 协 议 的 安 全 性 原 本 就 很 受 人 们 关 注 。 按 照 思 科 所 说 ， 这 次 发 现 的 漏 洞 （ C V E - 2 0 1 6 - 1 4 0 9 ） 存 在 于 使 用 了 思 科 I O S 、 I O S   X R 、 I O S   X E 、 以 及 N X - O S 软 件 的 设 备 上 ， 只 要 这 些 设 备 配 置 了 全 局 I P v 6 地 址 ， 在 处 理 传 入 的 流 量 时 ， 漏 洞 就 能 被 利 用 。 更 悲 剧 的 是 ， 这 个 漏 洞 的 影 响 范 围 不 仅 是 思 科 自 家 的 产 品 ， 按 照 思 科 所 说 ， 其 他 厂 商 可 能 也 遭 到 了 波 及 。 其 他 厂 商 可 能 也 遭 到 了 波 及 。 漏 洞 影 响 和 缓 解 方 案 漏 洞 影 响 和 缓 解 方 案 S w i t c h z i l l a 警 告 说 ： “ 这 个 漏 洞 并 不 是 思 科 独 有 的 ， 所 有 在 处 理 过 程 或 者 硬 件 中 ， 无 法 在 前 期 就 丢 弃 这 类 数 据 包 的 这 个 漏 洞 并 不 是 思 科 独 有 的 ， 所 有 在 处 理 过 程 或 者 硬 件 中 ， 无 法 在 前 期 就 丢 弃 这 类 数 据 包 的 I P v 6 处 理 设 备 ， 都 会 受 到 该 漏 洞 处 理 设 备 ， 都 会 受 到 该 漏 洞 的 影 响 。 的 影 响 。 ” 思 科 表 示 ， 未 来 会 在 自 家 的 产 品 中 修 复 该 漏 洞 。 同 时 ， 他 们 也 建 议 企 业 管 理 员 在 使 用 存 在 该 漏 洞 的 设 备 时 ， 严 格 控 制 网 络 中 的 外 来 I P v 6 流 量 ： “ 应 该 将 应 该 将 I P v 6 邻 居 发 现 包 仅 限 在 本 地 ， 并 在 网 络 的 边 界 位 置 丢 弃 这 些 包 ， 这 么 做 会 有 助 于 保 护 企 业 内 的 基 础 设 施 。 在 网 络 边 界 邻 居 发 现 包 仅 限 在 本 地 ， 并 在 网 络 的 边 界 位 置 丢 弃 这 些 包 ， 这 么 做 会 有 助 于 保 护 企 业 内 的 基 础 设 施 。 在 网 络 边 界
位 置 丢 弃 这 些 可 能 产 生 问 题 的 数 据 包 ， 是 目 前 普 遍 可 行 的 解 决 方 案 。 位 置 丢 弃 这 些 可 能 产 生 问 题 的 数 据 包 ， 是 目 前 普 遍 可 行 的 解 决 方 案 。 或 者 如 果 有 可 能 的 话 ， 我 们 可 以 对 或 者 如 果 有 可 能 的 话 ， 我 们 可 以 对 I P v 6 邻 居 做 静 态 配 置 ， 并 在 边 界 设 备 上 拒 绝 所 有 的 邻 居 做 静 态 配 置 ， 并 在 边 界 设 备 上 拒 绝 所 有 的 I P v 6 邻 居 发 现 包 ， 暂 时 遏 制 这 个 漏 洞 。 邻 居 发 现 包 ， 暂 时 遏 制 这 个 漏 洞 。 ” 目 前 ， 思 科 还 没 有 针 对 该 漏 洞 还 放 出 补 丁 。   * 参 考 来 源 ： C G ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理