Lek in routers Cisco vergemakkelijkt DDos-aanvallen
De routerserie NCS 6000 en het Carrier Routing System CRS-X van Cisco bevatten een bug in de IPv6-software die het onverlaten makkelijk maakt een DDos-aanval uit te voeren. Het gaat om daarbij om enkele versies van het besturingssysteem IOS XR.
Shutterstock
Shutterstock
De bug zit in IOS XR, het besturingssysteem van de routers, en beïnvloedt de manier waar IPv6-pakketjes wordt geparsed. “Een aanvaller kan deze zwakke plek misbruiken door een misvormd IPv6-packet te versturen met extension header via een getroffen Cisco IOS XR device line card”, stelt Cisco in een advisory. Als het lek vaak achter elkaar wordt misbruikt, kan een DDos-aanval worden uitgevoerd.
Het lek leidt vooral tot problemen als er ook echt IPv6-verkeer wordt verwerkt met de kwetsbare IOS XR-software. Ook gaat het alleen om verkeer dat door het geïnfecteerde apparaat wordt geleid.
Cisco heeft inmiddels gratis updates uitgebracht die het probleem moeten verhelpen.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee