多个Cisco交换机VLAN中继协议报文处理拒绝服务漏洞

漏洞信息详情

多个Cisco交换机VLAN中继协议报文处理拒绝服务漏洞

CNNVD编号：CNNVD-200512-700
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2005-4826
漏洞类型：其他
发布时间： 2005-12-31
威胁类型：特定网络环境
更新时间： 2009-03-04
厂商： cisco
漏洞来源： David Barroso Berr...

漏洞简介

VLAN中继协议(VTP)是Cisco的私有协议，用于集中管理VLAN。

Cisco交换机在处理某些畸形VTP报文时存在漏洞，远程攻击者可能利用此漏洞导致设备拒绝服务。如果接收到了畸形的VTP报文的话，某些交换机设备就可能重载。但攻击者必须要知道VTP域名并将畸形的VTP报文发送给交换机上所配置的用于中继的端口才能利用这个漏洞。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cisco.com/warp/public/707/advisory.html

参考网址

来源: BUGTRAQ

名称: 20070126 S21sec-034-en: Cisco VTP DoS vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/458240/100/0/threaded

来源: MISC

链接:http://www.s21sec.com/en/avisos/s21sec-034-en.txt

来源: MISC

链接:http://www.blackhat.com/html/bh-europe-05/bh-eu-05-speakers.html#Berrueta

来源: OVAL

名称: oval:org.mitre.oval:def:5544

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5544

来源: OSVDB

名称: 33013

链接:http://osvdb.org/33013

来源: BID

名称: 22268

链接:http://www.securityfocus.com/bid/22268

来源: BUGTRAQ

名称: 20070130 Re: [Full-disclosure] S21sec-034-en: Cisco VTP DoS vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/458554/100/0/threaded

来源: VUPEN

名称: ADV-2007-0414

链接:http://www.frsirt.com/english/advisories/2007/0414

来源: CISCO

名称: 20070129 Cisco VTP Vulnerability

链接:http://www.cisco.com/en/US/products/products_security_response09186a00807d1a81.html

来源: SECTRACK

名称: 1017568

链接:http://securitytracker.com/id?1017568

来源: SECUNIA

名称: 23892

链接:http://secunia.com/advisories/23892 来源：NSFOCUS 名称：9899 链接：http://www.nsfocus.net/vulndb/9899

受影响实体

Cisco Ios:12.1%2822%29ea3

补丁

暂无

正文

多个Cisco交换机VLAN中继协议报文处理拒绝服务漏洞

漏洞信息详情