思科产品IPv6回绝服务缝隙安全公告

颁布功夫 2019-09-19

●缝隙编号和级别


CVE编号：CVE-2016-1409，危险级别：高危，CVSS分值：5.8，厂商自评：官方：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●缝隙概述


近日，思科已针对2016年初次解决的高严沉性IPv6回绝服务（DoS）缝隙扩大其补丁。


该谬误是多个思科产品的IPv6数据包处置职能中的缝隙，攻击者能够通过将特造的IPv6邻居发现（ND）数据包发送到受影响的设备进行处置来利用此缝隙。成功利用可能导致受影响的设备终场处置IPv6流量，从而导致设备上的回绝服务情况。


Cisco IOS XR软件，Cisco IOS软件，Cisco IOS XE软件，Cisco NX-OS软件，Cisco ASA软件和Cisco StarOS软件受到该缺点的影响，这些平台上的所有类型的线卡也是如此。也就是说，该缝隙不是思科特有的：此问题是供给商配置谬误的了局，任何不能在处置蹊径或硬件中提前抛弃此类数据包的IPv6处置单元城市受到影响。例如，各类华为设备和Juniper Junos的旧版本也会受到影响。


该缝隙在2016年5月被宽泛利用。


●缝隙验证


暂无POC/EXP。


●建复建议


思科已颁布升级补�。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6