Sign in

Cisco IOS cTCP协议远程拒绝服务漏洞

SEBUG-ID:4964
SEBUG-Appdir:Cisco
Published:2009-03-28
Vulnerable:
Cisco IOS 12.4
Discription:
BUGTRAQ  ID: 34246
CVE(CAN) ID: CVE-2009-0635

Cisco IOS是思科网络设备所使用的互联网操作系统。

在配置为Easy VPN服务器的Cisco IOS设备上，如果启用了Cisco隧道控制协议（cTCP）封装功能，则一系列TCP报文可能导致设备耗尽内存。
<*References
http://secunia.com/advisories/34438/
http://www.cisco.com/warp/public/707/cisco-sa-20090325-ctcp.shtml
*>
SEBUG Solution:
 厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20090325-ctcp）以及相应补丁:
cisco-sa-20090325-ctcp：Cisco IOS cTCP Denial of Service Vulnerability
链接：http://www.cisco.com/warp/public/707/cisco-sa-20090325-ctcp.shtml
// sebug.net [2009-03-28]