Cisco IOS Успешное использование уязвимости Cisco IOS может привести к перезагрузке устройства или выполнению произвольного кода. Повторное использование уязвимости может стать причиной непрерывной DoS-атаки. Cisco IOS XR Успешное использование уязвимости на Cisco IOS XR может привести к перезапуску процесса ipv4_io или выполнению произвольного кода. Повторное использование уязвимости может стать причиной перезагрузки узла CRS-1 или линейной платы XR 12000, а также привести к непрерывной DoS-атаке.
Версии ПО и исправления Рассматривая обновления программного обеспечения, ознакомьтесь с документом по адресу http://www.cisco.com/go/psirt и всеми последующими рекомендациями, чтобы определить потенциальную уязвимость обновленной среды. Во всех случаях заказчикам следует проявить осторожность и убедиться, что устройства имеют достаточно памяти для обновления и что текущие аппаратные и программные конфигурации будут поддерживаться новой версией. Если вы не уверены в этой информации, обратитесь в центр технической поддержки Cisco ("TAC") или к поставщику услуг по техническому обслуживанию, с которым у вас подписан контракт. Каждая строка таблицы Cisco IOS (см.
ниже) описывает последовательность версий и платформы или продукты, для которых она предназначена. Если та или иная последовательность версий уязвима, самые ранние версии ("Первая исправленная версия") и ожидаемая дата выхода этих версий перечислены в столбцах "Повторная сборка" и "Обслуживание". Устройство, работающее под управлением версии из последовательности, предшествующей версии в данном столбце (ниже чем первая исправленная версия) будет уязвимым. Эту версию необходимо обновить как минимум до указанной версии или более поздней (более высокой или равной первой исправленной версии). Дополнительные сведения о значении терминов "Повторная сборка" и "Обслуживание" см.
по следующему URL-адресу http://www.cisco.com/en/US/products/sw/iosswrel/ps1828/products_white_paper09186a008018305e.shtml. Примечание: 24 января 2007 г. опубликовано три рекомендации Cisco по вопросам безопасности IOS и одно уведомление о дефекте. В каждой рекомендации перечислены только версии, в которых исправлена проблема, описанная в этой рекомендации. Объединенная таблица программного обеспечения доступна по адресу http://www.cisco.com/warp/public/707/cisco-sa-20070124-bundle.shtml и может использоваться для подбора версии ПО, в которой устранены все уязвимости, данные о которых опубликованы 24 января 2007 г. Ссылки на рекомендации по вопросам безопасности и уведомление о дефекте:
http://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-tcp.shtml http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-ip-option.shtml http://www.cisco.com/warp/customer/770/fn62613.shtml Запросы на повторную сборку, включающие изменение политики перехода на декретное время (DST), вступающее в силу в марте 2007 г. необходимо направлять в центр технической поддержки, используя эту рекомендацию для справки.
Основная версия Доступность исправленных версий Уязвимые версии на базе 12.0 Повторная сборка Обслуживание 12.0 Уязвима, необходима миграция на 12.2(37)или выше 12.0DA Уязвима, необходима миграция на 12.2(10)DA5 или выше