检测

Cisco VLAN 中继协议漏洞

medium Nessus 插件 ID 17792

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

在服务器或客户端 VTP 模式下运行时，Cisco IOS 中的 VTP 实现可能容易遭受通过从本地网络段发送的特别构建的 VTP 数据包进行的拒绝访问攻击。设备接收到特别构建的 VTP 数据包时，交换机可能会崩溃。必须在配置作为中继端口运行的交换机接口上接收构建的数据包。

解决方案

请安装可从 Cisco 缺陷跟踪器获得的相关修补程序。

另见

http://www.nessus.org/u?76d1c9e0

https://seclists.org/fulldisclosure/2009/Jan/548

插件详情

严重性: Medium

ID: 17792

文件名: cisco-sr-20081105-vtp.nasl

版本: 1.19

类型: combined

系列: CISCO

发布时间: 2012/1/10

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

CVSS 分数理由: Tenable's impact score for availability has been lowered to partial for this dos.

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5.7

时间分数: 4.2

矢量: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2008-4963

漏洞信息

CPE: cpe:/o:cisco:ios

必需的 KB 项: Host/Cisco/IOS/Version

易利用性: No known exploits are available

补丁发布日期: 2008/11/5

漏洞发布日期: 2008/11/5

参考资料信息

CVE: CVE-2008-4963

BID: 32120