思科产品IPv6拒绝效劳误差清静通告

宣布时间 2019-09-19

●误差编号和级别


CVE编号：CVE-2016-1409，，，危险级别：高危，，，CVSS分值：5.8，，，厂商自评：官方：7.5


●影响版本


受影响的版本


Cisco IOS XR Software, Cisco IOS Software, Cisco IOS XE Software, Cisco NX-OSSoftware, Cisco ASA Software, and Cisco StarOS Software


●误差概述


克日，，，思科已针对2016年首次解决的高严重性IPv6拒绝效劳（DoS）误差扩展其补丁。。。。。。。。


该过失是多个思科产品的IPv6数据包处置惩罚功效中的误差，，，攻击者可以通过将特制的IPv6邻人发明（ND）数据包发送到受影响的装备举行处置惩罚来使用此误差。。。。。。。。乐成使用可能导致受影响的装备阻止处置惩罚IPv6流量，，，从而导致设惫亓拒绝效劳状态。。。。。。。。


Cisco IOS XR软件，，，Cisco IOS软件，，，Cisco IOS XE软件，，，Cisco NX-OS软件，，，Cisco ASA软件和Cisco StarOS软件受到该缺陷的影响，，，这些平台上的所有类型的线卡也是云云。。。。。。。。也就是说，，，该误差不是思科特有的：此问题是供应商设置过失的效果，，，任何不可在处置惩罚路径或硬件中提前扬弃此类数据包的IPv6处置惩罚单位都会受到影响。。。。。。。。例如，，，种种华为装备和Juniper Junos的旧版本也会受到影响。。。。。。。。


该误差在2016年5月被普遍使用。。。。。。。。


●误差验证


暂无POC/EXP。。。。。。。。


●修复建议


思科已宣布升级补�。。。。。。。。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6。。。。。。。。


●参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6