Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Cisco IOS, когда настроена маршрутизация BGP, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузка устройства), используя специально сформированные BGP-сообщения OPEN или UPDATE.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040616-bgp
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040616-bgp
Ссылки
ISS X-Force (Cisco IOS BGP packet denial of service): http://xforce.iss.net/xforce/xfdb/16427
CERT (BGP implementations do not adequately handle malformed BGP OPEN and UPDATE messages): http://www.kb.cert.org/vuls/id/784540
CISCO (20040616 Cisco IOS Malformed BGP Packet Causes Reload): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040616-bgp
CERT (BGP implementations do not adequately handle malformed BGP OPEN and UPDATE messages): http://www.kb.cert.org/vuls/id/784540
CISCO (20040616 Cisco IOS Malformed BGP Packet Causes Reload): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040616-bgp
