Cisco IOS 多个VLAN中继协议实现安全漏洞

漏洞信息详情

Cisco IOS 多个VLAN中继协议实现安全漏洞

CNNVD编号：CNNVD-200609-213
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2006-4776
漏洞类型：缓冲区溢出
发布时间： 2006-09-13
威胁类型：远程
更新时间： 2006-09-18
厂商： cisco
漏洞来源： FX [email protected]

漏洞简介

Cisco VLAN中继协议(VTP)是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。

Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下：

1 拒绝服务

如果向Cisco IOS设备发送了VTP version 1摘要帧并将VTP版本字段设置为2的话，VTP处理进程就会陷入循环，最终由系统watchdog进程终止，导致设备重载。

2 VTP修改版本整数回绕

如果攻击者能够向Cisco IOS或CatOS设备发送VTP更新(摘要和sub)的话，就可以自己选择VTP信息的修改版本号。IOS会接受0x7FFFFFFF这个版本号。当运算符更改交换机VLAN配置时，IOS就会将版本号增加为0x80000000，然后由有符整数变量内部追踪这个版本号。因此，这个修改版本号会被处理为很大的负值。从这时起交换机无法同更改的VLAN配置通讯，因为所有其他交换机都会拒绝这个生成的更新，

3 VLAN名称堆溢出

如果攻击者能够向Cisco IOS设备发送VTP更新的话，类型2帧包含有每个VLAN的记录。VTP记录的一个字段中包含有VLAN的名称，另一个字段为这个名称的长度。如果更新的VLAN名称大于100字节且VLAN名称长度字段正确的话，就会导致堆溢出，在接收的交换机上执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.cisco.com/warp/public/707/cisco-sr-20060913-vtp.shtml

参考网址

来源: US-CERT

名称: VU#542108

链接:http://www.kb.cert.org/vuls/id/542108

来源: CISCO

名称: 20060913 Cisco VLAN Trunking Protocol Vulnerabilities

链接:http://www.cisco.com/warp/public/707/cisco-sr-20060913-vtp.shtml

来源: BID

名称: 19998

链接:http://www.securityfocus.com/bid/19998

来源: BUGTRAQ

名称: 20060913 Re: Cisco IOS VTP issues

链接:http://www.securityfocus.com/archive/1/archive/1/445938/100/0/threaded

来源: BUGTRAQ

名称: 20060913 Cisco IOS VTP issues

链接:http://www.securityfocus.com/archive/1/archive/1/445896/100/0/threaded

来源: XF

名称: cisco-ios-vtp-vlan-name-bo(28927)

链接:http://xforce.iss.net/xforce/xfdb/28927

来源: MISC

链接:http://www.phenoelit.de/stuff/CiscoVTP.txt

来源: OSVDB

名称: 28777

链接:http://www.osvdb.org/28777

来源: VUPEN

名称: ADV-2006-3601

链接:http://www.frsirt.com/english/advisories/2006/3601

来源: VUPEN

名称: ADV-2006-3600

链接:http://www.frsirt.com/english/advisories/2006/3600

来源: SECTRACK

名称: 1016843

链接:http://securitytracker.com/id?1016843

来源: SECUNIA

名称: 21896

链接:http://secunia.com/advisories/21896

受影响实体

Cisco Ios:12.1%2819%29

补丁

暂无

正文

Cisco IOS 多个VLAN中继协议实现安全漏洞

漏洞信息详情