安全公告：CN-SA07-02
发布日期：2007-01-25
安全等级：
公开程度：公共

　　2007年1月25日，Cisco发布了其IOS中的三个漏洞公告。远程攻击者可以利用IOS中的漏洞让受影响的设备重载操作系统。在重载期间，由于数据包不能够被正确处理，实际上相当于拒绝服务攻击，持续利用漏洞自然会造成持续的拒绝服务攻击。

受影响的平台：

　　所有运行IOS的Cisco设备

漏洞描述：

　　* Cisco IOS TCP包处理漏洞
　　该漏洞会导致内存泄漏，攻击者利用此漏洞可以构成发起拒绝服务攻击的条件。

　　* Cisco IOS IPv4伪造包漏洞
　　Cisco IOS不能正确处理伪造的IPv4包，攻击者利用此漏洞可在受影响的IOS设备执行任意代码或者构成发起拒绝服务攻击的条件。

　　* Cisco IOS IPv6伪造包漏洞
　　Cisco IOS不能正确处理包含伪造的特殊选路报头的IPv6包，攻击者利用此漏洞可在受影响的IOS设备执行任意代码或者构成发起拒绝服务攻击的条件。

解决方案：

　　升级至IOS的修复版本。Cisco已经更新了IOS版本。请至下面<参考信息>的链接进行下载和升级。

参考信息：

http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-tcp.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20070124-crafted-ip-option.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml

其他信息：

　　CVE编号：
　　首次发布日期：2007-01-25
　　修订次数：0

安全公告文档编写：
　　CNCERT/CC
-----------------------------------------------------------------------------------

　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心：http://www.cert.org.cn/servlet/Incident

　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。

　　如果您发现本公告存在任何问题，请与我们联系：cncert@cert.org.cn