Cisco ONS控制卡畸形包远程拒绝服务漏洞

漏洞信息详情

Cisco ONS控制卡畸形包远程拒绝服务漏洞

• CNNVD编号：CNNVD-200412-461
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-1433
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-07-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  cisco
• 漏洞来源：
  Cisco PSIRT※ psirt…

Cisco ONS是由CISCO公司开发的光纤网络平台。
Cisco ONS多种设备对畸形数据包缺少正确处理，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。
攻击者可以发送畸形的IP、ICMP、TCP和UDP包可导致XTC、TCC/TCC+/TCC2和TCCi/TCC2控制卡重启。重复的发布这些畸形包可导致控制卡停止对正常服务的响应。
而CSCee27329 (passwd)漏洞是如果帐号为空密码设置，那么使用超过10字符的密码对设备进行登录，可成功有验证通过。此漏洞只影响TL1登录接口。CTC登录接口不受此漏洞影响。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 在路由器/防火墙等设备上设置访问控制列表对XTC, TCC/TCC+/TCC2, TCCi/TCC2, 或TSC控制卡进行限制访问。
厂商补丁：
Cisco
—–
Cisco已经为此发布了一个安全公告(cisco-sa-20040721-ons)以及相应补丁:

cisco-sa-20040721-ons：Cisco ONS 15327, ONS 15454, ONS 15454 SDH, and ONS 15600 Malformed Packet Vulnerabilities

链接：http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml” target=”_blank”>
http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml

Cisco ONS 15600平台会在2004年9月发布的Cisco ONS software Release 5.0中得到修补。

签约用户可从正常更新渠道获取升级软件。对大多数用户来说，可通过Cisco网站软件中心获取升级软件：

http://www.cisco.com/kobayashi/sw-center/sw-optical.shtml.” target=”_blank”>
http://www.cisco.com/kobayashi/sw-center/sw-optical.shtml.

事先或目前与第三方支持组织，如Cisco合作伙伴、授权零售商或服务商之间已有协议，由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。

直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法：

* +1 800 553 2447 (北美地区免话费)

* +1 408 526 7209 (全球收费)

* e-mail: tac@cisco.com

来源:US-CERT Vulnerability Note: VU#800384
名称: VU#800384
链接:http://www.kb.cert.org/vuls/id/800384

来源:US-CERT Vulnerability Note: VU#486224
名称: VU#486224
链接:http://www.kb.cert.org/vuls/id/486224

来源: XF
名称: cisco-ons-udp-dos(16764)
链接:http://xforce.iss.net/xforce/xfdb/16764

来源: XF
名称: cisco-ons-tcp-dos(16762)
链接:http://xforce.iss.net/xforce/xfdb/16762

来源: BID
名称: 10768
链接:http://www.securityfocus.com/bid/10768

来源: CISCO
名称: 20040721 Cisco ONS 15327, ONS 15454, ONS 15454 SDH, and ONS 15600 Malformed Packet Vulnerabilities
链接:http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml

来源: SECUNIA
名称: 12117
链接:http://secunia.com/advisories/12117

来源：NSFOCUS
名称：6737
链接：http://www.nsfocus.net/vulndb/6737