Cisco IOS中GRE路由選項解析溢出漏洞
發布時間:2022-12-18 文章來源:深度系統下載 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 受影響系統： Cisco IOS 12.2 Cisco IOS 12.1 Cisco IOS 12.0
描述： Cisco互聯網操作系統（IOS）是Cisco設備所使用的操作系統。
Cisco Systems IOS在解析包含有GRE源路由信息的GRE報文時存在漏洞，遠程攻擊者可能導致設備處理報文出錯。
如果收到了特制的GRE報文的話，IOS設備沒有驗證偏移字段是否指向報文內，如果偏移值被設置為負值，IOS直接從包含有IP報文全長的整數中減去了偏移，導致緩沖區訪問越界溢出。
如果能夠使用在適當的偏移處包含有IP頭的合法通訊精心填充環緩沖區的話，攻擊者就可以在IOS中創建有很大長度值的IP報文。
廠商補丁： Cisco 目前廠商已經發 布了升級補丁以修復這個安全問題，請到廠商的主頁下載：http://cisco/
(t113) 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
相關文章
本類教程排行
系統熱門教程
本熱門系統總排行