Cisco IOS 软件多协议标签交换数据包漏洞 (cisco-sa-20100324-ldp)

high Nessus 插件 ID 49052

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

如果运行 Cisco IOS 软件、Cisco IOS XE 软件或 Cisco IOS XR 软件的设备配置为使用多协议标签交换 (MPLS)，并且支持标签分发协议 (LDP)，则它们容易遭受远程拒绝服务 (DoS) 攻击。构建的 LDP UDP 数据包可导致运行 Cisco IOS 软件或 Cisco IOS XE 软件的受影响设备重新启动。这类数据包还可导致在运行受影响版本的 Cisco IOS XR 软件的设备上重新启动 mpls_ldp 进程。如果系统配置有 LDP 或标记分发协议 (TDP)，则系统易受攻击。Cisco 已发布解决此漏洞的免费软件更新。可以使用缓解此漏洞的解决方法。