正文

Cisco入侵保护系统畸形报文拒绝服务漏洞

admin
admin V管理员 /0 评论 /8 阅读
0103
此篇文章发布距今已超过1258天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cisco入侵保护系统畸形报文拒绝服务漏洞

  • CNNVD编号：CNNVD-200607-257
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2006-3596
  • 漏洞类型： 其他
  • 发布时间： 2006-07-18
  • 威胁类型： 远程
  • 更新时间： 2006-07-19
  • 厂        商： cisco
  • 漏洞来源： Cisco安全公告

漏洞简介

Cisco入侵保护系统(IPS)是网络安全设备的一种，可提供基于网络的威胁防范服务。

Cisco IPS的客户端设备驱动中存在拒绝服务漏洞，在配置用作感应接口的Intel千兆网卡上所接收的畸形IP报文可能导致IPS设备内核忙碌。受影响的IPS设备会停止处理报文、生成警告、生成日志之类的自动操作，或无法通过控制台远程访问。

如果部署为串联设备的话，IPS还会停止在端口间转发报文，导致网络中断。配置为使用自动直通功能的IPS设备也会无法转发报文。攻击者可以利用这个漏洞禁用IPS设备，从而隐藏恶意行为。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml

http://www.cisco.com/pcgi-bin/tablebuild.pl/ips5

参考网址

来源: VUPEN

名称: ADV-2006-2772

链接:http://www.frsirt.com/english/advisories/2006/2772

来源: CISCO

名称: 20060712 Cisco Intrusion Prevention System Malformed Packet Denial of Service

链接:http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml

来源: SECUNIA

名称: 21029

链接:http://secunia.com/advisories/21029

来源: XF

名称: cisco-ips-ip-packet-dos(27692)

链接:http://xforce.iss.net/xforce/xfdb/27692

来源: BID

名称: 18955

链接:http://www.securityfocus.com/bid/18955

来源: OSVDB

名称: 27163

链接:http://www.osvdb.org/27163

来源: SECTRACK

名称: 1016474

链接:http://securitytracker.com/id?1016474

受影响实体

  • Cisco Intrusion_prevention_system:5.1%28p1%29  
    <!--
    2000-1-1
    -->
  • Cisco Intrusion_prevention_system:5.1%281e%29  
    <!--
    2000-1-1
    -->
  • Cisco Intrusion_prevention_system:5.1%281c%29  
    <!--
    2000-1-1
    -->
  • Cisco Intrusion_prevention_system:5.1%281d%29  
    <!--
    2000-1-1
    -->
  • Cisco Intrusion_prevention_system:5.1%281%29  
    <!--
    2000-1-1
    -->

补丁

    暂无