当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Cisco IOS及IOS XE Software IKEv1状态机拒绝服务漏洞

     发表日期：2015-12-24 18:09:05

漏洞名称：Cisco IOS及IOS XE Software IKEv1状态机拒绝服务漏洞(CVE-2015-6429)
CVE ID:CVE-2015-6429
受影响系统：
Cisco IOS XE 15.6(1)T
Cisco IOS XE 15.6(1)S (3.17.1S)
Cisco IOS XE 15.5(3)S1 (3.16.1S)
Cisco IOS XE 15.5(3)M1
Cisco IOS XE 15.5(2)T2
Cisco IOS XE 15.5(2)S2 (3.15.2S)
详细信息：
 
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。
 
 
 
Cisco IOS及Cisco IOS XE Software的IKEv1状态机中存在安全漏洞，未经身份验证的远程攻击者发送欺骗性的IKEv1数据包到IPsec隧道的端点，利用此漏洞关闭IPsec隧道，造成拒绝服务。
 
 
漏洞来源：
Cisco
解决方案：
厂商补丁：
 
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151218-ios）以及相应补丁:
 
cisco-sa-20151218-ios：Cisco IOS and IOS XE Software IKEv1 State Machine Denial of Service Vulnerability
 
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151218-ios