Cisco IOS SGBP畸形报文 存在远程拒绝服务的漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-03-18 进入讨论组

• 关 键 词：
• cisco ios
• internet
• cisco路由器
• 远程拒绝服务
• 拒绝服务攻击

QQRead:http://www.qqread.com/news/p541890800.html受影响系统：

Cisco IOS 12.4
Cisco IOS 12.3
Cisco IOS 12.2
Cisco IOS 12.1
Cisco IOS 12.0

详细描述：

Internet Operating System（IOS）是一款使用于CISCO路由器上的操作系统。

Cisco IOS处理畸形的SGBP协议报文存在漏洞，远程攻击者可以利用此漏洞对设备进行拒绝服务攻击。

特制的UPD报文可导致Cisco IOS所提供的SGBP实现出现拒绝服务，向受影响设备的9900端口发送上述报文可导致其僵死并停止响应或传输通讯。成功利用这个漏洞会导致受影响设备失去响应并触发硬件重置，造成拒绝服务。

补丁下载：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20060118-sgbp）以及相应补丁:
cisco-sa-20060118-sgbp：IOS Stack Group Bidding Protocol Crafted Packet DoS
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060118-sgbp.shtml

更多内容请看Cisco IOS技术手册、DoS 拒绝服务攻击专题、Cisco路由器配置手册专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Cisco CallManager解决方案端口管理拒绝服务漏洞

较新的文章：Cisco Aironet无线接入点 ARP攻击拒绝服务的漏洞