Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Cisco IOS XR
(3.2.0, 3.2.4, 3.2.50, 3.3.0)
Описание
Маршрутизаторы и коммутаторы с программным обеспечением Cisco IOSВ® или Cisco IOS XR могут быть подвержены удаленному вызову переполнения с использованием модифицированной IP-опции. Эксплуатация данной уязвимости потенциально позволяет выполнить произвольный код. Для эксплуатации уязвимости используются пакеты протоколов Internet Control Message Protocol (ICMP), Protocol Independent Multicast версии 2 (PIMv2), Pragmatic General Multicast (PGM) или URL Rendezvous Directory (URD), содержащие специально измененную IP-опцию в IP-заголовке пакета. Другие IP-протоколы этой уязвимости не подвержены.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070124-crafted-ip-option
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070124-crafted-ip-option
