Рекомендация Cisco по вопросам безопасности: Уязвимость к специально созданным параметрам IP Идентификатор рекомендации: cisco-sa-20070124-crafted-ip-option http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-ip-option.shtml Редакция 1.3 Последнее обновление 2 февраля 2007 г. 21:00 UTC (GMT) Публичный выпуск: 24 января 2007 г. 16:00 UTC (GMT) Пожалуйста, оставьте отзыв на этот документ. Содержание Обзор Продукты, подверженные влиянию проблемы Подробные сведения Сведения о показателях уязвимости Последствия Версии ПО и исправления Временные решения Получение исправленного программного обеспечения Использование уязвимости и публичные сообщения Состояние уведомления:
ОКОНЧАТЕЛЬНО Распространение История редакций Процедуры безопасности Cisco Обзор Маршрутизаторы и коммутаторы Cisco под управлением ПО Cisco IOS® или Cisco IOS XR могут быть уязвимы к атаке DOS (Denial of service) на основе специально созданного параметра IP. Эту уязвимость можно использовать удаленно. Уязвимость дает злоумышленнику потенциальную возможность запуска произвольного кода. Злоумышленник может воспользоваться уязвимостью, если устройство обработает пакет ICMP, PIMv2, PGM или URD с определенным, специально созданным параметром IP в заголовке IP. Другие протоколы IP не подвержены влиянию этой проблемы.
Cisco предоставляет пострадавшим заказчикам бесплатное программное обеспечение для решения этой проблемы. Существуют временные решения, которые позволяют снизить воздействие проблемы. Уязвимость была обнаружена во время внутреннего тестирования.