Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Обработчик VTP в Cisco IOS подвержен уязвимости "переполнение буфера" и потенциально позволяет выполнить произвольный код. Если получаемые пакеты типа VTP summary advertisement содержат VLAN-имя с длиной более 100 символов, то коммутатор, который получает эти пакеты, будет перезагружен с ошибкой Unassigned Exception. Пакеты должны приходить с магистрального порта с соответствующим именем домена и паролем VTP-домена (если он настроен).
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
Ссылки
BUGTRAQ (20060913 Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445896/100/0/threaded
BUGTRAQ (20060913 Re: Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445938/100/0/threaded
CISCO (20060913 Cisco Security Response: Cisco VLAN Trunking Protocol Vulnerabilities): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
BID (19998): http://www.securityfocus.com/bid/19998
FRSIRT (ADV-2006-3600): http://www.frsirt.com/english/advisories/2006/3600
FRSIRT (ADV-2006-3601): http://www.frsirt.com/english/advisories/2006/3601
http://www.phenoelit.de/stuff/CiscoVTP.txt
SECTRACK (1016843): http://securitytracker.com/id?1016843
XF (cisco-ios-vtp-vlan-name-bo(28927)): http://xforce.iss.net/xforce/xfdb/28927
CERT-VN (VU#542108): http://www.kb.cert.org/vuls/id/542108
OSVDB (28777): http://www.osvdb.org/28777
BUGTRAQ (20060913 Re: Cisco IOS VTP issues): http://www.securityfocus.com/archive/1/archive/1/445938/100/0/threaded
CISCO (20060913 Cisco Security Response: Cisco VLAN Trunking Protocol Vulnerabilities): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060913-vtp
BID (19998): http://www.securityfocus.com/bid/19998
FRSIRT (ADV-2006-3600): http://www.frsirt.com/english/advisories/2006/3600
FRSIRT (ADV-2006-3601): http://www.frsirt.com/english/advisories/2006/3601
http://www.phenoelit.de/stuff/CiscoVTP.txt
SECTRACK (1016843): http://securitytracker.com/id?1016843
XF (cisco-ios-vtp-vlan-name-bo(28927)): http://xforce.iss.net/xforce/xfdb/28927
CERT-VN (VU#542108): http://www.kb.cert.org/vuls/id/542108
OSVDB (28777): http://www.osvdb.org/28777
