 |
Cisco IOS GRE报文路由选项解析溢出漏洞 |
|
|
| Cisco IOS GRE报文路由选项解析溢出漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 10:06:56 |
|
受影响系统：
Cisco IOS 12.2
Cisco IOS 12.1
Cisco IOS 12.0
描述：
Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。
Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。
如果收到了特制的GRE报文的话，IOS设备没有验证偏移字段是否指向报文内，如果偏移值被设置为负值，IOS直接从包含有IP报文全长的整数中减去了偏移，导致缓冲区访问越界溢出。这可能导致将报文环缓冲区（ring buffer）的其他内存内容解释为负载IP报文并以很大的长度信息重新注入到路由队列中：
GRE decapsulated IP 0.3.74.0->0.0.1.30 (len=65407, ttl=39)
GRE decapsulated IP 176.94.8.0->0.0.0.0 (len=64904, ttl=0)
GRE decapsulated IP 0.15.31.193->176.94.8.0 (len=64894, ttl=237)
GRE decapsulated IP 128.42.131.220->128.0.3.74 (len=64884, ttl=128)
如果能够使用在适当的偏移处包含有IP头的合法通讯精心填充环缓冲区的话，攻击者就可以在IOS中创建有很大长度值的IP报文。
<*来源：FX （fx@phenoelit.de）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115756581129301&w=2
http://www.cisco.com/en/US/tech/tk827/tk369/
tsd_technology_security_response09186a008072cd7b.html
*>
建议：
厂商补丁：
Cisco
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.cisco.com/en/US/tech/tk827/tk369/tsd_technology_security_response09186a008072cd7b.html 【转自世纪安全网 http://www.21safe.com】
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： Cisco IOS多个VLAN中继协议实现安全漏洞
下一篇文章： Cisco VPN 3000集线器FTP管理任意文件访问漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
