正文

Cisco IOS设备上的IPv6栈中的邻居发现协议实现存在漏洞

admin
admin V管理员 /0 评论 /14 阅读
0414
此篇文章发布距今已超过1172天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-4671

利用情况

暂无

补丁情况

N/A

披露时间

2011-01-08
漏洞描述
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。15.0(1)XA5之前版本的Cisco IOS设备上的IPv6栈中的邻居发现协议实现存在漏洞，允许远程攻击者发送使用不同源地址的多个路由公告消息触发拒绝服务攻击(消耗大量CPU和系统挂起)。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.cisco.com/en/US/docs/security/asa/asa82/release/notes/asarn82.pdf
参考链接
http://events.ccc.de/congress/2010/Fahrplan/events/3957.en.html
http://mirror.fem-net.de/CCC/27C3/mp3-audio-only/27c3-3957-en-ipv6_insecurities.mp3
http://mirror.fem-net.de/CCC/27C3/mp4-h264-HQ/27c3-3957-en-ipv6_insecurities.mp4
http://www.ciscosystems.com/en/US/docs/ios/15_0/15_0x/15_01_XA/rn800xa.pdf
http://www.securityfocus.com/bid/45760
http://www.youtube.com/watch?v=00yjWB6gGy8
https://exchange.xforce.ibmcloud.com/vulnerabilities/64589
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios * Up to
(excluding)
15.0\(1\)xa5
CVSS3评分 7.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 无
  • 完整性 无
AV:N/AC:L/Au:N/C:N/I:N/A:C CWE-ID 漏洞类型 CWE-400 未加控制的资源消耗（资源穷尽）