Security Lab

Отказ в обслуживании при обработке BGP пакетов в Cisco IOS

Дата публикации:27.01.2005
Всего просмотров:1097
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco IOS R12.x
Cisco IOS R11.x
Cisco IOS 12.x
Cisco IOS 11.x
Cisco IOS 10.x
Уязвимые версии: Cisco IOS все версии

Описание:
Уязвимость в обработке BGP пакетов на Cisco IOS позволяет удаленному пользователю вызвать отказ в обслуживании устройства.

Уязвимость существует во вех версиях Cisco OIS при использовании Border Gateway Protocol (BGP) и устройствах с включенным ‘bgp log-neighbor-changes’. Удаленный пользователь может послать устройству специально сформированный BGP пакет, что вызовет перезагрузку системы. Большое количество таких пакетов приведет к отказу в обслуживании.

URL производителя: http://www.cisco.com

Решение: Установите обновления с сайта производителя для соответствующей версии IOS.

Ссылки: Cisco IOS Misformed BGP Packet Causes Reload