其它文章
Router防火墙模板
Is-IS说明
cisco中的命令行编辑键
CISCO远程访问服务器DTE和DCE的连接
Cisco 路由器寄存器配置
Cisco 路由器在线帮助漏洞泄漏敏感信息
Cisco路由器存储器及IOS升级
根据IP查端口
多播调试命令
如何在CISCO中配置ISDN
Cisco技术 / Cisco技术 / Cisco典型配置 / Cisco千兆交换路由器ACL被绕过以及拒绝服务攻击

Cisco千兆交换路由器ACL被绕过以及拒绝服务攻击

作者:     http://cisco.ccxx.net
受影响的系统:
  Cisco Gigabit Switch Router 12016
  Cisco Gigabit Switch Router 12012
  Cisco Gigabit Switch Router 12008
  Cisco IOS 12.1
  Cisco IOS 12.0.7
  Cisco IOS 12.0.6
  Cisco IOS 12.0.5
  Cisco IOS 12.0.4
  Cisco IOS 12.0.3
  Cisco IOS 12.0.2
  Cisco IOS 12.0.1
  Cisco IOS 12.0
  Cisco IOS 11.3.1
  Cisco IOS 11.3
  Cisco IOS 11.2.8
  Cisco IOS 11.2.10
  Cisco IOS 11.2P
  Cisco IOS 11.2

  不受影响系统:
  Cisco IOS 12.0(8.3)SC
  Cisco IOS 12.0(8.0.2)S
  Cisco IOS 12.0(7.4)S
  Cisco IOS 12.0(7)SC
  Cisco IOS 12.0(7)S1
  Cisco IOS 11.2(19)GS0.2

  描述: Cisco Gigabit Switch Routers (GSRs)与可配置快速以太/千兆网卡一起使用时,有可能未经ACLs审核就转发报文,这导致潜在的攻击行为。此外,有可能导致GSRs的相应接口处在DoS下,进而停止报文转发。该漏洞仅当快速以太/千兆网卡与GSRs一起使用时存在,所有高于11.2的版本都有可能存在该漏洞。

  建议:
  下列版本的IOS已经修正了该漏洞:
  * 11.2(19)GS0.2
  * 12.0(8.0.2)S
  * 12.0(7)S1
  * 12.0(7.4)S
  * 12.0(8.3)SC
  * 12.0(7)SC
  升级你的GSRs到上述任一版本即可。

收藏本页

共 1 人推荐文章 Cisco千兆交换路由器ACL被绕过以及拒绝服务攻击

Copyright © 2006 cisco.ccxx.net 版权所有.提供Cisco技术,Cisco培训,CCNA,CCNP,CCIE培训,Cisco论坛CCIE实验室
上海地区Cisco培训、CCNA培训、CCNP培训、CCIE培训