发布日期：2006-07-12
更新日期：2006-07-14

受影响系统：

Cisco IPS 5.1(p1)
Cisco IPS 5.1(1e)
Cisco IPS 5.1(1d)
Cisco IPS 5.1(1c)
Cisco IPS 5.1(1b)
Cisco IPS 5.1(1a)
Cisco IPS 5.1(1)

不受影响系统：

Cisco IPS 5.1(2)

描述：

---

BUGTRAQ  ID: 18955

Cisco入侵保护系统（IPS）是网络安全设备的一种，可提供基于网络的威胁防范服务。

Cisco IPS的客户端设备驱动中存在拒绝服务漏洞，在配置用作感应接口的Intel千兆网卡上所接收的畸形IP报文可能导致IPS设备内核忙碌。受影响的IPS设备会停止处理报文、生成警告、生成日志之类的自动操作，或无法通过控制台远程访问。

如果部署为串联设备的话，IPS还会停止在端口间转发报文，导致网络中断。配置为使用自动直通功能的IPS设备也会无法转发报文。攻击者可以利用这个漏洞禁用IPS设备，从而隐藏恶意行为。

<*来源：Cisco安全公告
  
  链接：http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20060712-ips）以及相应补丁:
cisco-sa-20060712-ips：Cisco Intrusion Prevention System Malformed Packet Denial of Service
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060712-ips.shtml

补丁下载：
http://www.cisco.com/pcgi-bin/tablebuild.pl/ips5

浏览次数：2972
严重程度：0（网友投票）