发布日期：2019-06-20
更新日期：2019-06-28

受影响系统：

Cisco IOS 16.3(1)
Cisco IOS 16.2(0)
Cisco IOS 16.1.2
Cisco IOS XE Software
Cisco Rockwell Automation Allen-Bradley Stratix 8300
Cisco Rockwell Automation Allen-Bradley Stratix 8000 15.2(6)E0a
Cisco Rockwell Automation Allen-Bradley Stratix 8000 15.2(5)EA.fc4
Cisco Rockwell Automation Allen-Bradley Stratix 5700 15.2(6)E2a
Cisco Rockwell Automation Allen-Bradley Stratix 5700 15.2(5)EA.fc4
Cisco Rockwell Automation Allen-Bradley Stratix 5410 15.2(6)E0a
Cisco Rockwell Automation Allen-Bradley Stratix 5410 15.2(5)EA.fc4
Cisco Rockwell Automation Allen-Bradley Stratix 5410 15.2(2)EB
Cisco Rockwell Automation Allen-Bradley Stratix 5400 15.2(5)EA.fc4
Cisco Rockwell Automation Allen-Bradley Stratix 5400 15.2(4)EA3
Cisco Rockwell Automation Allen-Bradley Stratix 5400 15.2(2)EA2
Cisco Rockwell Automation Allen-Bradley Stratix 5400 15.2(2)EA1
Cisco Rockwall Automation Allen-Bradley ArmorStratix 5700 15.2(6)E0a
Cisco Rockwall Automation Allen-Bradley ArmorStratix 5700 15.2(5)EA.fc4
Cisco Rockwall Automation Allen-Bradley ArmorStratix 5700 15.2(4)EA3

不受影响系统：

Cisco Rockwell Automation Allen-Bradley Stratix 8300 15.2(4)EA7
Cisco Rockwell Automation Allen-Bradley Stratix 8000 15.2(6)E2a
Cisco Rockwell Automation Allen-Bradley Stratix 5700 15.2(6)E2a
Cisco Rockwell Automation Allen-Bradley Stratix 5410 15.2(6)E2a
Cisco Rockwell Automation Allen-Bradley Stratix 5400 15.2(6)E0a
Cisco Rockwall Automation Allen-Bradley ArmorStratix 5700 15.2(6)E2a

描述：

---

BUGTRAQ  ID: 105397
CVE(CAN) ID: CVE-2018-0470

Cisco的网际操作系统（IOS）是一个为网际互连优化的复杂的操作系统。IOS XE是基于Linux的思科互联网操作系统（IOS）版本，是思科路由器和交换机的软件。
Cisco IOS XE软件的Web框架中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上导致缓冲区溢出情况，从而导致拒绝服务（DoS）情况。

该漏洞是由于受影响的软件不正确地解析了发往设备的格式错误的HTTP数据包。攻击者可以通过向受影响的设备发送格式错误的HTTP数据包进行处理来利用此漏洞。成功利用可能允许攻击者在受影响的设备上引起缓冲区溢出情况，从而导致DoS情况。

<*链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-webdos
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20180926-webdos）以及相应补丁:
cisco-sa-20180926-webdos：Cisco IOS XE Software HTTP Denial of Service Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-webdos

补丁下载：

浏览次数：1328
严重程度：0（网友投票）