| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
Cisco IOS中 GRE报文存在路由选项解析时溢出漏洞
Cisco IOS中 GRE报文存在路由选项解析时溢出漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-19 11:45:30

    受影响系统:
    Cisco IOS 12.2
    Cisco IOS 12.1
    Cisco IOS 12.0

    描述:
    Cisco互联网操作系统(IOS)是Cisco设备所使用的操作系统。

    Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞,远程攻击者可能导致设备处理报文出错。

    如果收到了特制的GRE报文的话,IOS设备没有验证偏移字段是否指向报文内,如果偏移值被设置为负值,IOS直接从包含有IP报文全长的整数中减去了偏移,导致缓冲区访问越界溢出。

    如果能够使用在适当的偏移处包含有IP头的合法通讯精心填充环缓冲区的话,攻击者就可以在IOS中创建有很大长度值的IP报文。


文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    PHP HTMLEntities和HTML
    Cisco Secure Desktop多
    Apple Safari javas
    Cisco安全代理管理中心认
    PHP HTMLEntities和HTML
    Cisco Secure Desktop多
    Apple Safari javas
    SH-News scriptpath参数
    Cisco Wireless Locatio
    Shop-Script多个HTTP响应

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览