绿盟安全月刊->第43期->安全新闻 思科路由器存在缺陷 可能导致黑客攻击ISP

日期：2003-08-06

ChinaByte

　　ChinaByte 7月17日消息 据一家大型电信公司和熟悉问题的网络管理人员称，互联网服务提供商容易受到思科公司路由器一个缺陷的影响，该缺陷可能导致一些网站和服务器无法接入。

　　虽然还不知道缺陷详情，但它显然分布很广，并且影响到主要互联网服务提供商所使用的许多基础网络设施。思科是网络开关和引导网络数据路由器的主要提供商。


　　目前思科无法立刻表态，但是电信服务提供商Sprint公司已证实缺陷确实存在。Sprint公司发表声明称，公司意识到缺陷与思科有关。目前正在公司的骨干网上做调整，用户不用担心服务会中断。

　　有消息称，黑客可以利用这个缺陷使路由器瘫痪，从而阻塞网络信道。据一名了解缺陷的网络专家称，由于缺陷的本质，路由器看起来不会死机。为了解决这个问题，路由器必须重新启动或重置。

　　虽然Sprint公司发言人不能证实缺陷的详情，但他强调，网络上的任何流量消耗都可能影响用户的连接和用户登陆网站的能力。公司发言人还说，虽然我们正在采取适当措施来保护公司的骨干网络，但是问题可能来自其他受影响运营商的流量，如果这些运营商没有采取同样措施来保护网络。

　　其他的互联网服务提供商，包括Level 3和AT&T，都没有立刻评论缺陷问题。但一个网络管理员的邮件列表说，上述公司也在升级自己的网络。

　　著名网络安全专家和Counterpane网络安全公司技术总监Schneier说，这个缺陷是个问题吗？它可能是问题，如果是问题，本周还将宣布其他30多个缺陷。