安全公告CN-SA05-04 发布日期：2005-01-27 安全等级： /upload/p1_23xs25.jpg 公开程度：公共 　　2005年1月26日，Cisco发布了多个IOS中的拒绝服务攻击漏洞。尽管导致这些漏洞的底层因素不尽相同，但在每一种情况下，远程攻击者都可以让受影响的设备重载操作系统。在重载期间，由于数据包不能够被转发，实际上相当于拒绝服务攻击。持续利用漏洞自然会造成持续的拒绝服务攻击。 受影响的平台： 　　所有运行IOS的Cisco路由器和交换机 漏洞描述： 　　* Cisco IOS MPLS包处理漏洞 　　该漏洞会由伪造的MPLS包触发，引起设备重载。攻击者能够在一个连至受影响设备接口的本地网段发送伪造报文。 　　* Cisco IOS IPv6漏洞 　　如果IOS处理一系列伪造的IPv6包，会引起设备重载导致拒绝服务。该漏洞同时存在于配置IPv6时的物理接口（如硬件接口）和逻辑接口（如软件定义接口，如tunnel）。 　　* Cisco IOS BGP包漏洞 　　如果IOS开启BGP并选择了BGP的log-neighbor-changes选项，那么通过一个伪造的BGP包就可以发起攻击。 解决方案： 　　升级至IOS的修复版本。Cisco已经更新了IOS版本。请至下面<参考信息>的链接进行下载和升级。同时，Cisco也发布了操作环境指南，如果一时无法安装升级包，则需要参考其操作环境指南。 参考信息： 　　 Cisco Security Advisory: Crafted Packet Causes Reload on Cisco Routers 　　 Cisco Security Advisory: Multiple Crafted IPv6 Packets Cause Reload 　　 Cisco Security Advisory: Cisco IOS Malformed BGP Packet Causes Reload 其他信息： 　　CVE编号： 　　首次发布日期：2005-01-27 　　修订次数：0 安全公告文档编写： 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn