思科发布IOS缺陷公告与IPv6处理有关

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

美国拉斯维加斯当地时间本周五,思科公布了有关其路由器软件中一个缺陷的公告,专家曾表示,该缺陷可能被黑客利用,给互联网造成破坏性的影响。

思科在其公告中说,较旧版本的互联网网络操作系统(IOS )处理IPv6数据包的方式存在缺陷。经过特别设计的数据包能够让黑客控制路由器,但攻击只能发生在本地网络和用于处理IPv6的系统。

IOS 运行在思科的路由器上,IPv6是新一代的互联网协议。思科已经在4 月份发布的新版IOS 中修正了该缺陷,敦促用户升级他们使用的路由器软件。

就在二天前,一名研究人员不顾思科和其雇主互联网安全系统(ISS )公司的反对,进行了利用该缺陷控制路由器、发动攻击的演示。有关该缺陷的范围还存在争论。尽管思科在公告中承认攻击是可能的,但只有黑客直接连接在路由器上时才会发生攻击。但林恩和参加Black Hat 安全大会的一些研究人员认为,黑客可能远程发动攻击。

林恩在Black Hat 上的演示使思科、ISS 非常恼火,它们将林恩告上了公堂,要求法庭禁止林恩和Black Hat 的组织者再发布相似信息。双方在周四达成了妥协,林恩答应不再公布在这次会议上公布的信息,并交出了他掌握的所有思科的源代码。

在周四的一次新闻发布会上,林恩表示他认为自己没有错。他说,利用他的方法摧毁路由器是可能的,重复这样的攻击就可能关闭部分互联网或一个企业网络。去年5 月份思科IOS 源代码失窃也增加了黑客利用该缺陷发动攻击的可能性。

思科和ISS 表示,林恩进行的研究是不完善的,它们仍然在攻关,确定这一缺陷的全部影响。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航