安全研究

安全漏洞
Cisco IOS OSPF路由表破坏漏洞

发布日期:2003-10-31
更新日期:2003-11-07

受影响系统:
Cisco IOS 12.3 (1a)
不受影响系统:
Cisco IOS 12.2(3)
描述:
BUGTRAQ  ID: 8935

Cisco IOS是部署非常广泛的网络操作系统。很多Cisco设备都运行IOS。

Cisco IOS当配置OSPF路由时存在问题,可导致路由表被破坏。

目前此触发条件还不能证实,但是如果证实此问题,可导致出发不少安全问题。目前问题只发生在特定的IOS版本及特定的OSPF配置情况下。

<*来源:3APA3A (3APA3A@security.nnov.ru
  
  链接:http://www.securityfocus.com/archive/82/342903/2003-10-27/2003-11-02/0
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 修改OSPF配置:

passive-interface Group-Async0

厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.cisco.com/warp/public/707/advisory.html

浏览次数:2751
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障