Cisco IOS Software mDNS Gateway拒绝服务漏洞(CVE-2015-0650
发表日期:2015-03-30 11:53:04
Cisco IOS Software mDNS Gateway拒绝服务漏洞(CVE-2015-0650)
CVE-ID:CVE-2015-0650
发布日期:2015-03-26
更新日期:2015-03-27
受影响系统:
Cisco IOS 15.3
Cisco IOS 15.2
Cisco IOS 15.1
Cisco IOS 12.4
Cisco IOS 12.3
Cisco IOS XE 3.9.xS
Cisco IOS XE 3.12.xS
Cisco IOS XE 3.11.xS
Cisco IOS XE 3.10.xS
详细信息:
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。
Cisco IOS中Service Discovery Gateway存在安全漏洞,远程攻击者通过IPv4或IPv6发送一系列构造的mDNS UDP数据包,利用此漏洞可造成设备重载,导致拒绝服务。
来源:
Cisco
解决办法:
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-mdns