cisco — Рекомендация Cisco по вопросам безопасности: Уязвимость к специально созданным параметрам IP

Продукты, гарантированно не подверженные влиянию уязвимости Устройства Cisco, которые не работают под управлением ПО Cisco IOS или Cisco IOS XR, не подвержены действию проблемы. ПО CatOS не подвержено влиянию уязвимости. Насколько нам известно, другие продукты Cisco не подвержены влиянию проблемы. Подробные сведения Злоумышленник сможет воспользоваться этой уязвимостью, если устройство, подверженное влиянию проблемы, обработает пакет, соответствующий всем трем указанным ниже условиям. 1. Пакет содержит специально созданный параметр IP. И 2. Пакет принадлежит одному из следующих протоколов:

ICMP — эхо-запрос (тип 8) — "ping" ICMP — временная метка (тип 13) ICMP — информационный запрос (тип 15) ICMP — запрос маски адреса (тип 17) PIMv2 — протокол IP 103 PGM — протокол IP 113 URD — TCP-порт 465 И 3. Пакет должен быть отправлен по физическому или виртуальному адресу IPv4, настроенному на уязвимом устройстве. Другие типы сообщений ICMP не подвержены влиянию этой проблемы. Другие протоколы IP не подвержены влиянию этой проблемы. Другие службы TCP не подвержены влиянию этой проблемы.