Internet Operating System (IOS)是一款使用于CISCO路由器上的操作系統。CISCO IOS在處理畸形OSPF包時存在緩沖區溢出,遠程攻擊者可以利用這個漏洞可能在設備上執行惡意指令及進行惡意拒絕服務攻擊。部分Cisco IOS版本中包含的OSPF實現在一個接口上接收到超過255個OSPF鄰居的通告時,會發生IO內存結構破壞,FX of Phenoelit研究提供了利用這個漏洞在路由器上執行惡意代碼及的程序。
推薦文章: