思科产品IPv6回绝服务缝隙安全公告

颁布功夫 2019-09-19

●缝隙编号和级别


CVE编号：CVE-2016-1409 ，危险级别：高危 ，CVSS分值：5.8 ，厂商自评：官方：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●缝隙概述


近日 ，思科已针对2016年初次解决的高严沉性IPv6回绝服务（DoS）缝隙扩大其补丁。


该谬误是多个思科产品的IPv6数据包处置职能中的缝隙 ，攻击者能够通过将特造的IPv6邻居发现（ND）数据包发送到受影响的设备进行处置来利用此缝隙。成功利用可能导致受影响的设备终场处置IPv6流量 ，从而导致设备上的回绝服务情况。


Cisco IOS XR软件 ，Cisco IOS软件 ，Cisco IOS XE软件 ，Cisco NX-OS软件 ，Cisco ASA软件和Cisco StarOS软件受到该缺点的影响 ，这些平台上的所有类型的线卡也是如此。也就是说 ，该缝隙不是思科特有的：此问题是供给商配置谬误的了局 ，任何不能在处置蹊径或硬件中提前抛弃此类数据包的IPv6处置单元城市受到影响。例如 ，各类华为设备和Juniper Junos的旧版本也会受到影响。


该缝隙在2016年5月被宽泛利用。


●缝隙验证


暂无POC/EXP。


●建复建议


思科已颁布升级补�。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6