GRE报文存在路由选项解析时溢出漏洞

来源： 作者： 出处：巧巧读书 2007-04-04 进入讨论组

• 关 键 词：
• cisco ios
• cisco设备
• 操作系统
• 安全问题
• 补丁

受影响系统：
Cisco IOS 12.2
Cisco IOS 12.1
Cisco IOS 12.0

描述：
Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。

Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。

如果收到了特制的GRE报文的话，IOS设备没有验证偏移字段是否指向报文内，如果偏移值被设置为负值，IOS直接从包含有IP报文全长的整数中减去了偏移，导致缓冲区访问越界溢出。

如果能够使用在适当的偏移处包含有IP头的合法通讯精心填充环缓冲区的话，攻击者就可以在IOS中创建有很大长度值的IP报文。

厂商补丁：
Cisco
目前厂商已经发
布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cisco.com/

巧 巧 读 书:http://www.qqread.com/route/2007/04/t306869.html 更多内容请看路由安全配置专题、Linux下的路由的配置与应用、漏洞专区专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：路由器设备如何分辨真货和假货

较新的文章：废掉硬路由 组建软路由的详细教程