发布日期：2013-08-29
更新日期：2013-08-30

受影响系统：

Cisco IOS XR 4.x
Cisco IOS XR 3.x

描述：

---

BUGTRAQ  ID: 62066
CVE(CAN) ID: CVE-2013-3470

Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。

Cisco IOS XR Software的路由信息协议（RIP）进程存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞造成RIP进程崩溃。此漏洞源于对报文输入验证无效。攻击者通过发送特制的RIP版本2报文利用此漏洞。

<*来源：Cisco
  
  链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3470
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-3470）以及相应补丁:
CVE-2013-3470：Cisco IOS XR RIP Version 2 Crafted Packet Vulnerability
链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3470

浏览次数：3226
严重程度：0（网友投票）