Cisco IOS MPLS域IPv6多个远程拒绝服务漏洞

发布日期：2011-09-28
更新日期：2011-09-28

受影响系统：
Cisco IOS 15.x
Cisco IOS 12.x
Cisco IOS XE 3.x
Cisco IOS XE 2.x
不受影响系统：
Cisco IOS Cisco IOS 15.1(4)M1
Cisco IOS Cisco IOS 15.1(3)T2
Cisco IOS Cisco IOS 15.1(2)T4
Cisco IOS Cisco IOS 15.1(1)T4
Cisco IOS Cisco IOS 15.0(1)M7
Cisco IOS Cisco IOS 12.2(33)SRE4
Cisco IOS XE 3.3.2S
Cisco IOS XE 3.2.0SG
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 49827
CVE ID: CVE-2011-3274,CVE-2011-3282

Cisco的网际操作系统（IOS）是一个网际互连优化的复杂操作系统。数据流交互功能DLSw可以实现在IP网络上传输IBM SNA和网络BIOS流量。

Cisco IOS在处理特制IPv6的报文时在存在上存在多个拒绝服务漏洞，远程攻击者可利用漏洞造成重载设备，持续攻击造成持续拒绝服务。

因为MPLS TTL已经过期，有效的ICMPv6报文可造成配置的MPLS设备重新加载。特制的IPv6报文会造成设备崩溃。

<*来源：Cisco
 
  链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d59.shtml
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20110928-nat）以及相应补丁:

cisco-sa-20110928-nat：Cisco IOS Software Network Address Translation Vulnerabilities

链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d4d.shtml