Cisco IOS XE Software MPLS数据包处理拒绝服务漏洞

Cisco IOS XE Software MPLS数据包处理拒绝服务漏洞

发布日期：2013-11-27
更新日期：2013-11-30

受影响系统：
Cisco IOS XE 3.9.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 63979
CVE(CAN) ID: CVE-2013-6706

Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。

Cisco IOS XE在处理MPLS数据包内的IP报文头时，CEF模块会出错，攻击者利用此漏洞可造成设备重载。要成功利用此漏洞需要允许"ip cef accounting"、"tcp adjust-mss"、MPLS数据包作为IP数据包遍历并退出受影响设备。

<*来源：Cisco
 
  链接：http://secunia.com/advisories/55817/
        http://secunia.com/advisories/55817/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-6706）以及相应补丁:
CVE-2013-6706：Cisco IOS XE IP Header Sanity Check Denial of Service Vulnerability
链接：http://secunia.com/advisories/55817/