运行 Cisco IOS XR 软件的 Cisco 路由器和交换机可能容易遭受可远程利用的构建的 IP 选项拒绝服务 (DoS) 攻击。利用该漏洞可能会允许任意代码执行。可以在处理数据包 IP 标头中包含特别构建的 IP 选项的 Internet Control Message Protocol (ICMP) 数据包、Protocol Independent Multicast 版本 2 (PIMv2) 数据包、Pragmatic General Multicast (PGM) 数据包或 URL Rendezvous Directory (URD) 数据包之后利用该漏洞。其他任何 IP 协议都不会受到此问题的影响。Cisco 已向受影响的客户发布解决此漏洞的免费软件。

检测

构建的 IP 选项漏洞 (cisco-sa-20070124-crafted-ip-option)

critical Nessus 插件 ID 71431

未找到变更日志