Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
VLAN Trunking Protocol (VTP) feature в Cisco IOS и CatOS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании, отправив пакет обновления VTP со значением ревизии 0x7FFFFFFF, которое увеличивается до 0x80000000 и интерпретируется как отрицательное число.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
Ссылки
BUGTRAQ (20060913 Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445896/100/0/threaded
BUGTRAQ (20060913 Re: Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445938/100/0/threaded
CISCO (20060913 Cisco Security Response: Cisco VLAN Trunking Protocol Vulnerabilities): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
BID (19998): http://www.securityfocus.com/bid/19998
FRSIRT (ADV-2006-3600): http://www.frsirt.com/english/advisories/2006/3600
http://www.phenoelit.de/stuff/CiscoVTP.txt
SECTRACK (1016843): http://securitytracker.com/id?1016843
XF (cisco-ios-vtp-wrap-config-manipulation(28925)): http://xforce.iss.net/xforce/xfdb/28925
CERT-VN (VU#175148): http://www.kb.cert.org/vuls/id/175148
OSVDB (28776): http://www.osvdb.org/28776
BUGTRAQ (20060913 Re: Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445938/100/0/threaded
CISCO (20060913 Cisco Security Response: Cisco VLAN Trunking Protocol Vulnerabilities): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
BID (19998): http://www.securityfocus.com/bid/19998
FRSIRT (ADV-2006-3600): http://www.frsirt.com/english/advisories/2006/3600
http://www.phenoelit.de/stuff/CiscoVTP.txt
SECTRACK (1016843): http://securitytracker.com/id?1016843
XF (cisco-ios-vtp-wrap-config-manipulation(28925)): http://xforce.iss.net/xforce/xfdb/28925
CERT-VN (VU#175148): http://www.kb.cert.org/vuls/id/175148
OSVDB (28776): http://www.osvdb.org/28776
