内容字号:默认大号超大号

段落设置:段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

思科证实88款网络产品存在阻断服务漏洞

2018-10-04 05:04 出处:www.pedaleadas.com 人气: 评论(0
9月28日消息 思科(Cisco)日前发布公告称,在该公司旗下采用Linux操作系统核心的网络产品中,存在名为 FragmentStack 的阻断服务(Denial of Service,DoS)的漏洞。按照思科官方的说法,共88款产品受到了这一漏洞的影响!感兴趣的朋友不妨来了解一下。

思科证实88款网络产品存在阻断服务漏洞

据悉,代号为CVE-2018-5391的FragmentSmack在8月间首次为CERT/CC揭露,影响Linux核心3.9以上版本。远程攻击者可传送低速的恶意IP封包,影响数据片段重组(fragment reassembly)过程引发DoS攻击,使CPU容量超载而导致系统停止回应。这种手法已经流行数年,也已有修补程序。

之前FragmentSmack只影响Windows系统,最新漏洞则连Linux也遭殃。Akamai、Amazon、Juniper Networks及Linux厂商也相继发布修补程序。

思科随后调查旗下使用Linux核心3.9版以上的产品,并于本周公布受影响产品名单,包括Cisco IOS XE软件、多款vEdge路由器系列、Nexus交换机系列和Aironet AP产品等网络及管理设备、Telepresence视讯产品、WLAN设备共88项产品受到影响。

鉴于涉及到的产品线不同,补丁预计会在2018年9月到2019年2月之间陆续发出。

此外,思科还建议网管人员在补丁发出前使用限速措施,如访问控制列表(ACL)或CoPP(Control Plane Policing)来控制进入的IP封包片段!当然,使用外部防火墙或网站前端设备中的ACL也能有效控制IP片段的进入,也算是一个临时的安全防护方案。

分享给小伙伴们:
本文标签: 思科阻断漏洞网络产品证实

相关文章

评论

发表评论愿您的每句评论,都能给大家的生活添色彩,带来共鸣,带来思索,带来快乐。

签名: 验证码: 点击我更换图片

评论列表

    或向 亚丁 智慧 幽默 动力 传奇霸业名字 感知 纽约网红 百分 慈善

    Copyright © 2012-2018 pedaleadas.com IT之家 版权所有 Power by DedeCms

    渝ICP备88888888号