Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Cisco IOS, когда BGP включен и запущена команда bgp log-neighbor-changes, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузка устройства), используя специально сформированный BGP-пакет.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050126-bgp
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050126-bgp
Ссылки
CISCO (20050126 Cisco IOS Misformed BGP Packet Causes Reload): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050126-bgp
CERT (TA05-026A): http://www.us-cert.gov/cas/techalerts/TA05-026A.html
CERT-VN (VU#689326): http://www.kb.cert.org/vuls/id/689326
XF (cisco-ios-bgp-packetdos(19074)): http://xforce.iss.net/xforce/xfdb/19074
SECTRACK (1013013): http://securitytracker.com/id?1013013
CERT (TA05-026A): http://www.us-cert.gov/cas/techalerts/TA05-026A.html
CERT-VN (VU#689326): http://www.kb.cert.org/vuls/id/689326
XF (cisco-ios-bgp-packetdos(19074)): http://xforce.iss.net/xforce/xfdb/19074
SECTRACK (1013013): http://securitytracker.com/id?1013013
