思科产品IPv6拒绝效劳误差清静通告

宣布时间 2019-09-19

●误差编号和级别


CVE编号：CVE-2016-1409， ，，，，，，危险级别：高危， ，，，，，，CVSS分值：5.8， ，，，，，，厂商自评：官方：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●误差概述


克日， ，，，，，，思科已针对2016年首次解决的高严重性IPv6拒绝效劳（DoS）误差扩展其补丁。。。。 。。


该过失是多个思科产品的IPv6数据包处置惩罚功效中的误差， ，，，，，，攻击者可以通过将特制的IPv6邻人发明（ND）数据包发送到受影响的装备举行处置惩罚来使用此误差。。。。 。。乐成使用可能导致受影响的装备阻止处置惩罚IPv6流量， ，，，，，，从而导致设惫亓拒绝效劳状态。。。。 。。


Cisco IOS XR软件， ，，，，，，Cisco IOS软件， ，，，，，，Cisco IOS XE软件， ，，，，，，Cisco NX-OS软件， ，，，，，，Cisco ASA软件和Cisco StarOS软件受到该缺陷的影响， ，，，，，，这些平台上的所有类型的线卡也是云云。。。。 。。也就是说， ，，，，，，该误差不是思科特有的：此问题是供应商设置过失的效果， ，，，，，，任何不可在处置惩罚路径或硬件中提前扬弃此类数据包的IPv6处置惩罚单位都会受到影响。。。。 。。例如， ，，，，，，种种华为装备和Juniper Junos的旧版本也会受到影响。。。。 。。


该误差在2016年5月被普遍使用。。。。 。。


●误差验证


暂无POC/EXP。。。。 。。


●修复建议


思科已宣布升级补�。。。。 。。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。。。。 。。


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6