Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Уязвимость в реализации Multicast Virtual Private Network (MVPN) в Cisco IOS позволяет злоумышленникам, действующим удаленно, создать большое количество multicast states на центральных маршрутизаторах, используя специально сформированное сообщение Multicast Distribution Tree (MDT) Data Join.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-mvpn
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-mvpn
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-mvpn
BID (28464): http://www.securityfocus.com/bid/28464
XF (cisco-ios-mvpm-information-disclosure(41468)): http://xforce.iss.net/xforce/xfdb/41468
BID (28464): http://www.securityfocus.com/bid/28464
XF (cisco-ios-mvpm-information-disclosure(41468)): http://xforce.iss.net/xforce/xfdb/41468
