信息提供：

漏洞類別：

攻擊類型：

發(fā)布日期：

更新日期：

受影響系統(tǒng)：

安全系統(tǒng)：

無

漏洞報告人：

漏洞描述：

BUGTRAQ  ID: 5114
CVE(CAN) ID: CVE-2002-1024
IOS是一款由CISCO公司分發(fā)的使用在CISCO路由器上的Internet操作系統(tǒng)。
IOS系統(tǒng)中的SSH實現(xiàn)在處理超大SSH包時存在漏洞，遠程攻擊者可以利用這個漏洞進行拒絕服務攻擊。
當處理超大的信息包時，SSH進程會消耗大部分CPU指令周期，導致對正常通信停止響應，產(chǎn)生拒絕服務。在某些情況下可能導致CISCO設(shè)備重啟動。
此問題主要存在于ssh1守護程序中所帶的一段代碼中存在一個整數(shù)溢出問題。問題出在deattack.c，由于在detect_attack()函數(shù)中錯誤的將一個16位的無符號變量當成了32位變量來使用，導致表索引溢出問題而產(chǎn)生拒絕服務攻擊。
具體可參考SSH1 守護程序crc32補償攻擊檢測安全漏洞( http://security.nsfocus.com/showQuery.asp?bugID=1262 )

測試方法：

無

解決方法：

臨時解決方法：
如果您不能立刻安裝補丁或者升級，NSFOCUS建議您采取以下措施以降低威脅：
*  在邊界網(wǎng)絡中使用訪問限制控制所有SSH連接。
*  每一個獨立的設(shè)備只允許合法的IP地址進行訪問，并阻塞所有來自其他IP的SSH連接。
廠商補丁：
Cisco
-----
Cisco已經(jīng)為此發(fā)布了一個安全公告（Cisco-SSH-Scan）以及相應補丁:
Cisco-SSH-Scan：Scanning for SSH Can Cause a Crash
鏈接：http://www.cisco.com/warp/public/707/SSH-scanning.shtml
補丁下載：
CISCO已經(jīng)提供PIX和IOS固件的升級版本，具體升級列表請參看：
http://www.cisco.com/warp/public/707/SSH-scanning.shtml#Software