Lucene search

K
seebugRootSSV:4107
HistorySep 26, 2008 - 12:00 a.m.

Cisco IOS远程IPC拒绝服务漏洞

2008-09-2600:00:00
Root
www.seebug.org
18

0.013 Low

EPSS

Percentile

84.1%

BUGTRAQ ID: 31363
CVE ID: CVE-2008-3805
CNCVE ID:CNCVE-20083805

Cisco 10000, uBR10012和uBR7200系列设备使用基于UDP的IPC通道,这个通道使用127.0.0.0/8范围的地址和UDP 1975端口。Cisco 10000, uBR10012和uBR7200系列设备运行受此漏洞影响的Cisco IOS会去处理从设备外部发送给UDP 1975端口的IPC消息。这种行为可导致攻击者发送大量数据包导致设备,线路卡重载,造成拒绝服务攻击。
此漏洞的Cisco bug ID为CSCsg15342和CSCsh29217,CVE ID为CVE-2008-3804。

Cisco IOS 12.4
Cisco IOS 12.3XI
Cisco IOS 12.3T
Cisco IOS 12.3BC
Cisco IOS 12.2ZX
Cisco IOS 12.2SRC
Cisco IOS 12.2SCA
Cisco IOS 12.2SB
Cisco IOS 12.0SZ
Cisco IOS 12.0ST
Cisco IOS 12.0SL
Cisco IOS 12.0S
Cisco IOS 12.0(32)S
可参考如下安全公告获得补丁信息:
<a href=“http://www.cisco.com/warp/public/707/cisco-sa-20080924-ipc.shtml” target=“_blank”>http://www.cisco.com/warp/public/707/cisco-sa-20080924-ipc.shtml</a>

0.013 Low

EPSS

Percentile

84.1%