Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
В сетевых устройствах Cisco обнаружена уязвимость, которая позволяет злоумышленникам вызвать отказ в обслуживании. Данная уязвимость связана с тем, что эти устройства некорректно обрабатывают несоответствия в размере фреймов уровня 2 модели OSI (Data Link) и уровня 3 модели OSI (Network). Это позволяет вызвать аварийное завершение работы сетевого устройства, если несколько раз отправить специально сформированный фрейм уровня 2 модели OSI. такую атаку можно провести только в локальной сети. Если в системе трафик уровня 2 модели OSI не передается (например, в сетях с маршрутизатором или межсетевым экраном), то успешное проведение атаки невозможно.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040203-cat6k
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040203-cat6k
