Cisco uBR7200 / uBR7100通用宽带路由器DOCSIS MIC签字认证可绕过漏洞

漏洞信息详情

Cisco uBR7200 / uBR7100通用宽带路由器DOCSIS MIC签字认证可绕过漏洞

• CNNVD编号：CNNVD-200212-158
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1706
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-06-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  cisco
• 漏洞来源：
  Cisco Systems Prod…

Cisco uBR7200/uBR7100系列是CISCO公司开发的通用宽带路由器产品。
Cisco uBR7200/uBR7100系列在处理DOCSIS文件时存在漏洞，远程攻击者可以利用这个漏洞重新配置路由器。
有此漏洞的Cisco uBR7200/uBR7100系列路由器可能会接收没有MIC签字的非法的DOCSIS文件，即使路由器配置需要MIC签字来接收文件的情况下也可能不正确的接收非法DOCSIS配置文件，可导致攻击者利用这个漏洞重新配置路由器，删除相关的带宽限制等非法操作。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。
厂商补丁：
Cisco
—–
Cisco已经为此发布了一个安全公告(Cisco-cmts-MD5-bypass)以及相应补丁:

Cisco-cmts-MD5-bypass：Cable Modem Termination System Authentication

链接：http://www.cisco.com/warp/public/707/cmts-MD5-bypass-pub.shtml” target=”_blank”>
http://www.cisco.com/warp/public/707/cmts-MD5-bypass-pub.shtml

补丁下载：

Cisco IOS 11.3 XA:

Cisco IOS 11.3 T:

Cisco IOS 11.3 NA:

Cisco IOS 12.0 XR:

Cisco IOS 12.0 T:

Cisco IOS 12.0 SC:

Cisco IOS 12.0:

Cisco IOS 12.1 T:

Cisco IOS 12.1 EC:

Cisco Upgrade IOS 12.1(11b)EC1

Cisco Upgrade IOS 12.1(11.5)EC

Cisco Upgrade IOS 12.1(12)EC

Cisco IOS 12.1 CX:

Cisco IOS 12.1:

Cisco IOS 12.2 XF:

Cisco IOS 12.2 T:

Cisco IOS 12.2 BC:

Cisco Upgrade IOS 12.2(8)BC1b

Cisco Upgrade IOS 12.2(8)BC2

来源: XF
名称: cisco-ubr-mic-bypass(9368)
链接:http://xforce.iss.net/xforce/xfdb/9368

来源: BID
名称: 5041
链接:http://www.securityfocus.com/bid/5041

来源: CISCO
名称: 20020617 Cable Modem Termination System Authentication Bypass
链接:http://www.cisco.com/warp/public/707/cmts-MD5-bypass-pub.shtml

来源：NSFOCUS
名称：3008
链接：http://www.nsfocus.net/vulndb/3008