Cisco IOS畸形OSPF包远程拒绝服务漏洞 CVE-2004-1454 CNNVD-200412-393

5.0 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

Cisco IOS是运行于很多Cisco设备操作系统。 Cisco IOS处理畸形OSPF包时存在问题,远程攻击者可以利用这个漏洞使设备重载,产生拒绝服务。 OSPF是RFC 2328定义的路由协议,设计用于管理AS内的IP路由。部分CISCO IOS在处理OSPF包时存在一个漏洞,可导致系统重载。要成功利用此漏洞攻击者必须知道配置在接口上的几个参数,如OSPF Area号码、Netmask、hello和dead timers。

0%
暂无可用Exp或PoC
当前有77条受影响产品信息