Cisco IOS虚拟专用拨号网络描述符块(IDB)限制拒绝服务漏洞 CVE-2008-1150 CNNVD-200803-446
7.1
AV
AC
AU
C
I
A
发布：
2008-03-27
修订：
2017-09-29
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 如果某些Cisco IOS 12.3之前版本中使用了点到点隧道协议(PPTP)的话，虚拟专用拨号网络(VPDN)中就可能存在两个安全漏洞，远程攻击者可能利用此漏洞获取设备敏感信息或导致设备不可用。 PPTP是VPDN解决方案中用于隧道传输PPP帧的唯一支持隧道协议。此外受影响的设备没有删除关联到PPTP会话的虚拟访问接口，之后的连接没有重用接口。这就可能导致耗尽接口描述符块(IDB)限制，在Cisco IOS中无法创建任何新的接口，这就阻断了所有新的VPDN连接，即使路由器仍有足够的处理器内存。必须重启设备才能删除接口。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
