CNNVD-ID编号 | CNNVD-201804-1086 |
CVE编号 | CVE-2018-0273 |
发布时间 | 2018-04-19 |
更新时间 | 2019-10-17 |
漏洞类型 | 资源管理错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | cisco |
Cisco Aggregation Services Router(ASR)5000 Series Routers和Virtualized Packet Core(VPC)System Software都是美国思科(Cisco)公司的产品。Cisco Aggregation Services Router(ASR)5000 Series Routers是一款5000系列的安全路由器设备。Virtualized Packet Core(VPC)System Software是一套被部署在专用硬件平台的StarOS软件的产品化版本。StarOS是使用在其中的一套操作系统。IPsec Manager是其中的一个IPsec管理器。
Cisco ASR 5000 Series Routers和VPC System Software上的StarOS的IPsec Manager存在资源管理错误漏洞,该漏洞源于程序没有正确的处理损坏的互联网密钥交换协议2版本(IKEv2)消息。远程攻击者可通过发送特制的IKEv2消息利用该漏洞终止任意活动的IPsec VPN通道并阻止新的IPsec VPN通道建立。
目前厂商已发布升级了Cisco Aggregation Services Router 5000 Series Routers和Virtualized Packet Core System Software StarOS IPsec Manager 资源管理错误漏洞的补丁,Cisco Aggregation Services Router 5000 Series Routers和Virtualized Packet Core System Software StarOS IPsec Manager 资源管理错误漏洞的补丁获取链接:
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCve29605