Cisco IOS IPv6远程拒绝服务漏洞

发布日期：2011-09-28
更新日期：2011-09-28

受影响系统：
Cisco IOS 15.x
Cisco IOS 12.x
不受影响系统：
Cisco IOS Cisco IOS 15.1(3)T1
Cisco IOS Cisco IOS 15.1(2)T3
Cisco IOS Cisco IOS 15.1(1)T3
Cisco IOS Cisco IOS 15.0(1)M5
Cisco IOS Cisco IOS 12.4(24)T
Cisco IOS Cisco IOS 12.4(24)GC4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 49821
CVE ID: CVE-2011-0944

Cisco的网际操作系统（IOS）是一个网际互连优化的复杂操作系统。数据流交互功能DLSw可以实现在IP网络上传输IBM SNA和网络BIOS流量。

Cisco IOS的物理或逻辑接口在处理畸形IPv6报文的实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞重载受影响设备，拒绝服务合法用户，持续攻击造成持续拒绝服务。

此漏洞源于IPv6协议栈实现中的错误。

<*来源：Cisco
 
  链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d59.shtml
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20110928-ipv6）以及相应补丁:

cisco-sa-20110928-ipv6：Cisco IOS Software IPv6 Denial of Service Vulnerability

链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d59.shtml