思科 IOS XE 多個漏洞
最後更新
2013年10月31日 15:27
發佈日期:
2013年10月31日
867
觀看次數
風險: 中度風險
類型: 操作系統 - Network
在思科 IOS XE 發現多個漏洞，遠端使用者可利用漏洞導致阻斷服務。
- 遠端使用者可透過特製的 ICMP 錯誤封包到目標裝置，觸發在 Zone-Based Firewall (ZBFW) TCP 或 UDP 檢查功能內的錯誤，及導致目標裝置重載。
- 遠端使用者可透過傳送特製的 PPTP 封包到目標裝置，觸發在 PPTP ALG 功能的錯誤，導致目標裝置重載。
- 遠端使用者可透過傳送特製的 TCP 封包到目標裝置，觸發在 ALG 及 NAT 功能的錯誤，導致目標裝置重載。
- 遠端使用者可透過傳送特製的 IPv4 或 IPv6 EoGRE 封包到已設置 EoGRE 介面的目標裝置，導致目標裝置重載。
影響
- 阻斷服務
受影響之系統或技術
- IOS XE 1000 系列 ASR; 3.4.x, 3.5.x, 3.7.x, 3.8.x, 3.9.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已提供修補程式 (3.4.2S, 3.5.1S, 3.7.3S, 3.8.1S, 3.9.2S)
漏洞識別碼
資料來源
相關連結
分享至