信息提供：

漏洞類別：

攻擊類型：

發(fā)布日期：

更新日期：

受影響系統(tǒng)：

安全系統(tǒng)：

無

漏洞報(bào)告人：

漏洞描述：

BUGTRAQ  ID: 5114
CVE(CAN) ID: CVE-2002-1024
IOS是一款由CISCO公司分發(fā)的使用在CISCO路由器上的Internet操作系統(tǒng)。
IOS系統(tǒng)中的SSH實(shí)現(xiàn)在處理超大SSH包時(shí)存在漏洞，遠(yuǎn)程攻擊者可以利用這個(gè)漏洞進(jìn)行拒絕服務(wù)攻擊。
當(dāng)處理超大的信息包時(shí)，SSH進(jìn)程會(huì)消耗大部分CPU指令周期，導(dǎo)致對(duì)正常通信停止響應(yīng)，產(chǎn)生拒絕服務(wù)。在某些情況下可能導(dǎo)致CISCO設(shè)備重啟動(dòng)。
此問題主要存在于ssh1守護(hù)程序中所帶的一段代碼中存在一個(gè)整數(shù)溢出問題。問題出在deattack.c，由于在detect_attack()函數(shù)中錯(cuò)誤的將一個(gè)16位的無符號(hào)變量當(dāng)成了32位變量來使用，導(dǎo)致表索引溢出問題而產(chǎn)生拒絕服務(wù)攻擊。
具體可參考SSH1 守護(hù)程序crc32補(bǔ)償攻擊檢測(cè)安全漏洞( http://security.nsfocus.com/showQuery.asp?bugID=1262 )

測(cè)試方法：

無

解決方法：

臨時(shí)解決方法：
如果您不能立刻安裝補(bǔ)丁或者升級(jí)，NSFOCUS建議您采取以下措施以降低威脅：
*  在邊界網(wǎng)絡(luò)中使用訪問限制控制所有SSH連接。
*  每一個(gè)獨(dú)立的設(shè)備只允許合法的IP地址進(jìn)行訪問，并阻塞所有來自其他IP的SSH連接。
廠商補(bǔ)丁：
Cisco
-----
Cisco已經(jīng)為此發(fā)布了一個(gè)安全公告（Cisco-SSH-Scan）以及相應(yīng)補(bǔ)丁:
Cisco-SSH-Scan：Scanning for SSH Can Cause a Crash
鏈接：http://www.cisco.com/warp/public/707/SSH-scanning.shtml
補(bǔ)丁下載：
CISCO已經(jīng)提供PIX和IOS固件的升級(jí)版本，具體升級(jí)列表請(qǐng)參看：
http://www.cisco.com/warp/public/707/SSH-scanning.shtml#Software