New! Cisco EIGRP 1.2 ( Способов устранения уязвимости не существует в настоящее время)

[призрак коммунизма]

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства.

1. Уязвимость существует в реализации EIGRP протокола. Удаленный пользователь может получить доступ к потенциально важным данным в EIGRP UPDATE Reply пакетах или вызвать отказ в обслуживании с помощью большого количества HELLO ообщений.

2. Уязвимость существует при обработке Goodbye сообщений, если не используется MD5 аутентификация. Удаленный пользователь может послать большое количество специально сформированных EIGRP пакетов и вызвать отказ в обслуживании устройства.

Решение: Способов устранения уязвимости в настоящее время не существует.

by www.securitylab.ru