思科产品IPv6回绝服务缝隙安全公告

颁布功夫 2019-09-19

●缝隙编号和级别


CVE编号：CVE-2016-1409，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：5.8，，，，，，，，厂商自评：官方：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●缝隙概述


近日，，，，，，，，思科已针对2016年初次解决的高严沉性IPv6回绝服务（DoS）缝隙扩大其补丁。。。。。。


该谬误是多个思科产品的IPv6数据包处置职能中的缝隙，，，，，，，，攻击者能够通过将特造的IPv6邻居发现（ND）数据包发送到受影响的设备进行处置来利用此缝隙。。。。。。成功利用可能导致受影响的设备终场处置IPv6流量，，，，，，，，从而导致设备上的回绝服务情况。。。。。。


Cisco IOS XR软件，，，，，，，，Cisco IOS软件，，，，，，，，Cisco IOS XE软件，，，，，，，，Cisco NX-OS软件，，，，，，，，Cisco ASA软件和Cisco StarOS软件受到该缺点的影响，，，，，，，，这些平台上的所有类型的线卡也是如此。。。。。。也就是说，，，，，，，，该缝隙不是思科特有的：此问题是供给商配置谬误的了局，，，，，，，，任何不能在处置蹊径或硬件中提前抛弃此类数据包的IPv6处置单元城市受到影响。。。。。。例如，，，，，，，，各类华为设备和Juniper Junos的旧版本也会受到影响。。。。。。


该缝隙在2016年5月被宽泛利用。。。。。。


●缝隙验证


暂无POC/EXP。。。。。。


●建复建议


思科已颁布升级补丁�。。。。。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。。。。。。


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6