|
信息提供： |
安全公告（或線索）提供熱線：51cto.editor@gmail.com |
|
漏洞類別： |
設(shè)計錯誤 |
|
攻擊類型： |
本地越權(quán)訪問 |
|
發(fā)布日期： |
2003-05-15 |
|
更新日期： |
2003-05-21 |
|
受影響系統(tǒng)： |
Cisco IOS 12.2YH Cisco IOS 12.2YG Cisco IOS 12.2YF Cisco IOS 12.2YD Cisco IOS 12.2YC Cisco IOS 12.2YB Cisco IOS 12.2YA Cisco IOS 12.2XW Cisco IOS 12.2XT Cisco IOS 12.2XS Cisco IOS 12.2XR Cisco IOS 12.2XQ Cisco IOS 12.2XK Cisco IOS 12.2XJ Cisco IOS 12.2XI Cisco IOS 12.2XH Cisco IOS 12.2XG Cisco IOS 12.2XF Cisco IOS 12.2XE Cisco IOS 12.2XD Cisco IOS 12.2XC Cisco IOS 12.2XB Cisco IOS 12.2XA Cisco IOS 12.2T Cisco IOS 12.2DD Cisco IOS 12.2BC Cisco IOS 12.2(3) Cisco IOS 12.2(2.2)T Cisco IOS 12.2(2)XA Cisco IOS 12.2(1b) Cisco IOS 12.2(1.1) Cisco IOS 12.2(1)XQ Cisco IOS 12.2(1)XH Cisco IOS 12.2(1)XD1 Cisco IOS 12.2(1) Cisco IOS 12.2 (5) Cisco IOS 12.2 |
|
安全系統(tǒng)： |
無 |
|
漏洞報告人： |
Olivier （itsce.networkservices@pmintl.ch） |
|
漏洞描述： |
BUGTRAQ ID: 7605 Internet Operating System (IOS)是一款使用于CISCO路由器上的操作系統(tǒng)。 CISCO路由器使能加密引擎加速器(crypto engine accelerator)時使用訪問控制列表可允許未授權(quán)類型的通信訪問，遠(yuǎn)程攻擊者可以利用這個漏洞繞過訪問控制列表訪問受保護(hù)網(wǎng)絡(luò)。 如果CISCO路由器有如下配置： crypto engine accelerator PPPoE dialer Ip route-cache 在外部接口設(shè)置訪問控制列表只允許進(jìn)入的ISAKMP和IPSEC通信，如： ip access-list extended Block-Inbound-unwanted-Trafic permit udp 100.100.100.0 0.0.0.255 host 102.168.1.2 eq isakmp permit esp 100.100. 100.0 0.0.0.255 host 102.168.1.2 deny ip any any log 由于進(jìn)入的訪問控制列表對會IPSec通信進(jìn)行兩次解析，會導(dǎo)致未授權(quán)通信訪問受保護(hù)網(wǎng)絡(luò)。如ACL允許內(nèi)部網(wǎng)絡(luò)可被攻擊者利用注入偽造包到網(wǎng)絡(luò)中。不過如果采用靜態(tài)加密(crypto)映射，就不存在此問題，因此非加密通信在被ACL解析時就會被丟棄。而采用動態(tài)的加密映射情況下，攻擊者如果要注如偽造包繞過訪問列表訪問網(wǎng)絡(luò)，就必須控制ACK接口相連接的鄰居路由器才能完成攻擊。 |
|
測試方法： |
無 |
|
解決方法： |
廠商補(bǔ)丁： Cisco ----- 目前廠商還沒有提供補(bǔ)丁或者升級程序，我們建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本： http://www.cisco.com/warp/public/707/advisory.html |
