思科官方警告攻击者正在利用Cisco IOS XR软件中的高危漏洞CVE-2020-3566。该漏洞影响运行多播路由的Cisco设备，可能导致内存耗尽和设备不稳定。缓解措施包括限制IGMP流量速率和使用ACL阻止DVMRP流量。思科尚未发布修复补丁，建议用户采取临时缓解策略。
上周末，思科官方发布安全公告称攻击者正在尝试利用Cisco IOS XR软件中的一个高危内存耗尽DoS 漏洞。Cisco IOS XR软件是运行在运营商级路由器上的。IOS XR网络操作系统部署在多个路由器平台上，包括NCS 540 、560、 NCS 5500、8000和ASR 9000系列路由器。
漏洞分析
该漏洞CVE编号为CVE-2020-3566，存在于IOS XR软件中的距离向量多播路由协议（Distance Vector Multicast Routing Protocol，DVMRP）特征中，是由于IGMP（互联网组管理协议，Internet Group Management Protocol）包的排队管理不足导致的。攻击者可以通过发送伪造的IGMP包到受影响的设备来利用该漏洞。独步远程攻击者成功利用该漏洞后，可以在未认证的情况下消耗目标设备的内存，引发其他进程不稳定，其中包括内部和外部路由协议。
漏洞影响
思科安全公告中称，该漏洞影响所有运行Cisco IOS XR软件，并且活动端口配置了多播路由的思科设备。为确定设备上是否启用了多播路由，管理员可以运行show igmp interface命令
最低0.47元/天 解锁文章
278
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
