思科产品IPv6回绝服务缝隙安全公告

颁布功夫 2019-09-19

●缝隙编号和级别


CVE编号：：CVE-2016-1409，，危险级别：：高危，，CVSS分值：：5.8，，厂商自评：：官方：：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●缝隙概述


近日，，思科已针对2016年初次解决的高严重性IPv6回绝服务（DoS）缝隙扩大其补丁。�！�


该谬误是多个思科产品的IPv6数据包处置职能中的缝隙，，攻击者能够通过将特制的IPv6邻居发现（ND）数据包发送到受影响的设备进行处置来利用此缝隙。�！３晒每赡艿贾率苡跋斓纳璞钢粘〈χ肐Pv6流量，，从而导致设备上的回绝服务情况。�！�


Cisco IOS XR软件，，Cisco IOS软件，，Cisco IOS XE软件，，Cisco NX-OS软件，，Cisco ASA软件和Cisco StarOS软件受到该缺点的影响，，这些平台上的所有类型的线卡也是如此。�！Ｒ簿褪撬�，，该缝隙不是思科特有的：：此问题是供给商配置谬误的了局，，任何不能在处置蹊径或硬件中提前抛弃此类数据包的IPv6处置单元城市受到影响。�！＠�，，各类华为设备和Juniper Junos的旧版本也会受到影响。�！�


该缝隙在2016年5月被宽泛利用。�！�


●缝隙验证


暂无POC/EXP。�！�


●修复建议


思科已颁布升级补�。�！：：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。�！�


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6