搜索

[8794] 2015-03-27_Cisco（思科）半年度补丁日：修复大量IOS漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-03-27_Cisco（思科）半年度补丁日：修复大量IOS漏洞 C i s c o （ 思 科 ） 半 年 度 补 丁 日 ： 修 复 大 量 I O S 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f C i s c o （ 思 科 ） 于 本 周 三 发 布 了 操 作 系 统 的 补 丁 更 新 ， 这 是 思 科 固 定 每 半 年 一 次 的 补 丁 更 新 日 ， 下 一 次 更 新 可 能 就 要 （ 思 科 ） 于 本 周 三 发 布 了 操 作 系 统 的 补 丁 更 新 ， 这 是 思 科 固 定 每 半 年 一 次 的 补 丁 更 新 日 ， 下 一 次 更 新 可 能 就 要 等 到 等 到 9 月 份 了 。 此 次 总 共 更 新 了 月 份 了 。 此 次 总 共 更 新 了 1 6 个 安 全 漏 洞 ， 主 要 是 个 安 全 漏 洞 ， 主 要 是 D O S 漏 洞 和 漏 洞 和 i n t e r f a c e   w e d g e 漏 洞 。 漏 洞 。 漏 洞 简 述 漏 洞 简 述 漏 洞 一 ： 远 程 攻 击 漏 洞 漏 洞 一 ： 远 程 攻 击 漏 洞 在 思 科 I O S 和 I O S   X E   自 主 网 络 基 础 设 施 上 存 在 一 个 较 为 严 重 的 安 全 问 题 ， 攻 击 者 可 以 远 程 的 使 路 由 器 或 者 交 换 机 崩 溃 ， 甚 至 还 可 以 控 制 住 被 感 染 的 设 备 。 漏 洞 二 ： 验 证 不 足 漏 洞 二 ： 验 证 不 足 由 于 响 应 信 息 中 的 不 充 足 验 证 ， 导 致 未 授 权 的 攻 击 者 可 以 远 程 窃 取 自 主 网 络 注 册 机 构 的 响 应 信 息 。 漏 洞 三 ： 漏 洞 三 ： D O S 漏 洞 漏 洞 拒 绝 服 务 （ D O S ） 漏 洞 ， 攻 击 者 可 以 远 程 中 断 自 主 域 名 的 访 问 进 程 。 漏 洞 四 ： 远 程 代 码 执 行 漏 洞 漏 洞 四 ： 远 程 代 码 执 行 漏 洞 另 外 一 个 比 较 严 重 的 漏 洞 是 思 科 I O S   X E 上 的 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 使 用 一 个 特 别 编 制 的 T C P 数 据 包 在 受 害 者 设 备 上 运 行 恶 意 代 码 。 这 一 漏 洞 影 响 到 了 思 科 A S R   1 0 0 0 系 列 路 由 器 、 思 科 4 4 0 0 系 列 I S R 和 思 科 C S R   1 0 0 0 v 系 列 路 由 器 。 漏 洞 五 ： 接 口 队 列 漏 洞 漏 洞 五 ： 接 口 队 列 漏 洞 在 思 科 的 I O S 虚 拟 路 由 和 转 发 子 系 统 上 存 在 一 个 队 列 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 在 受 害 者 设 备 上 远 程 执 行 D O S 攻 击 。 出 现 这 一 漏 洞 的 原 因 是 没 有 正 确 处 理 V R F 接 口 上 的 恶 意 I C M P v 4 信 息 。 当 I C M P v 4 信 息 运 行 时 ， 受 感 染 接 口 处 的 数 据 包 队 列 没 有 被 清 除 ， 导 致 队 列 形 成 。 一 旦 队 列 形 成 并 运 行 ， 会 使 受 感 染 的 设 备 停 止 所 有 数 据 包 进 程 。
其 他 漏 洞 其 他 漏 洞 其 他 的 漏 洞 包 括 ： 思 科 I O S 互 联 网 密 钥 交 换 软 件 （ I n t e r n e t   K e y   E x c h a n g e   V e r s i o n   2 ） 上 的 D O S 漏 洞 、 I O S 通 用 工 业 协 议 上 的 D O S ， T C P / U D P 数 据 存 储 漏 洞 、 I O S 和 I O S   X E   m D N S 网 关 上 的 D O S 漏 洞 、 I O S 和 I O S   X E 上 的 数 据 存 储 漏 洞 。 受 影 响 的 设 备 受 影 响 的 设 备 A S R   9 0 1 、 9 0 1 S 、 9 0 3 系 列 路 由 器 M E   3 6 0 0 、 3 6 0 0 X 、 3 8 0 0 X 系 列 交 换 机 思 科 A S R   1 0 0 0 系 列 路 由 器 思 科 4 4 0 0 系 列 I S R 思 科 C S R   1 0 0 0 v 系 列 路 由 器 但 思 科 I O S   X R 和 I O S   N X - O S 不 受 影 响 参 考 来 源 t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理