多款Cisco产品OSPF路由协议安全绕过漏洞 CVE-2013-0149 CNNVD-201308-057

5.8 AV AC AU C I A
发布： 2013-08-05
修订： 2013-08-13

Cisco IOS、IOS-XE、ASA、FWSM和NX-OS都是美国思科（Cisco）公司的产品。IOS、IOS-XE和NX-OS都是为其网络设备开发的操作系统。ASA和FWSM都是防火墙设备。 多款Cisco产品中的OSPF路由协议LSA数据库的实现中存在安全漏洞，该漏洞源于程序在LSA数据库上执行操作之前没有正确验证Link State Advertisement (LSA) type 1报文。远程攻击者可通过发送特制单播或多播报文利用该漏洞造成拒绝服务（路由中断）或获得敏感的报文信息。以下产品及版本受到影响：Cisco IOS 12.0至12.4版本和15.0至15.3版本，IOS-XE 2.x至3.9.xS版本，ASA和PIX 7.x至9.1版本，FWSM，NX-OS，StarOS 14.0.50488之前的版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有566条受影响产品信息