Cisco IOS EIGRP通告ARP 存在拒绝服务攻击的漏洞

• 关 键 词：
• cisco ios
• internet
• cisco路由器
• 拒绝服务攻击
• eigrp

受影响系统：

Cisco IOS 12.4
Cisco IOS 12.3
Cisco IOS 12.2
Cisco IOS 12.1
Cisco IOS 12.0
Cisco IOS 11.3

详细描述：

Internet Operating System (IOS)是一款使用于CISCO路由器上的操作系统。

使用伪造的EIGRP邻居通告可以使路由器在网络段引起ARP风暴，远程攻击者可以利用这个漏洞对路由器进行拒绝服务攻击，消耗所有带宽。

EIGRP使用自动发现邻居路由器方式进行路由发现。EIGRP路由器通过在使能接口上多播而宣布其存在。如果两个路由器彼此发现对方，它们将交换当前拓扑信息，双方也需要获得对方路由器MAC地址。

当使用随机源IP地址生成EIGRP邻居通告，并对路由器或者整个网络进行‘淹没’攻击，所有接收的CISCO路由器会尝试联系发送者，发送者IP地址必须在目前路由器配置中的子网中。

CISCO IOS存在一个漏洞，在联系发送者时会持续请求发送MAC地址，这个过程没有超时操作，除非EIGRP邻居保持时间过期，这个值又发送端提供并最大可以超过18小时。

多个使用不存在的源IP地址邻居通告，可以导致路由器消耗大量CPU利用率和消耗大量带宽，造成拒绝服务攻击。

使用IP多播和EIGRP通告将会有更好的攻击效果。CISCO IOS低于12.0的版本可接收以单播方式的EIGRP邻居通告，导致存在通过Internet进行攻击的可能。

【深 度 阅 读】 相 关 文 章

• 分布式拒绝服务攻击(DDoS)原理及防范(1)
• 拒绝服务攻击原理及解决方法
• 拒绝服务攻击事件的分析及对策
• 拒绝服务攻击原理及解决方法(1)