多款 Cisco 产品中的 TCP 状态操纵拒绝服务漏洞 - Cisco 系统

high Nessus 插件 ID 49038

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

多款 Cisco 产品都受到拒绝服务 (DoS) 漏洞的影响，这些漏洞会操纵传输控制协议 (TCP) 连接的状态。通过操纵 TCP 连接的状态，攻击者可强制 TCP 连接处于“长期限”甚至“无期限”状态。如果有足够数量的 TCP 连接被强制处于“长期限”或“无期限”状态，则受到攻击的系统中的资源会被耗尽，从而无法接受新的 TCP 连接。在某些情况下，可能需要重新引导系统以恢复正常的系统运行。要利用这些漏洞，攻击者必须能与受攻击的系统完成 TCP 三次握手。
除了这些漏洞之外，Cisco Nexus 5000 设备还存在一个 TCP DoS 漏洞，可导致系统崩溃。这个漏洞是在测试 TCP 状态操纵漏洞时发现的。
Cisco 已发布处理这些漏洞的免费软件更新，可从 Cisco 网站下载。已提供用于缓解这些漏洞的影响的解决方法。