8月6日消息，思科本星期發布一個安全公告，詳細介紹了其兩個關鍵的交換機和路由器產品線的防火墻服務模塊中存在的多個安全漏洞。這些安全漏洞能夠導致拒絕服務攻擊故障。

受影響的產品是思科Catalyst 6500系列交換機和思科7600系列路由器。思科稱，這些安全漏洞可能導致思科防火墻服務模塊在處理特別制作的SunRPC或者某些TCP數據包之后停機并執行冷啟動。反復利用這個安全漏洞就會導致設備處于持續的拒絕服務攻擊狀態。

思科稱，它已經提供了免費的軟件更新并且在安全公告中介紹了繞過這些安全漏洞的方法。思科指出，這些安全漏洞是相互獨立的。

思科在另一個安全公告中稱，思科ASA 5500系列自適應安全設備存在多個安全漏洞。這些安全漏洞包括3個SunRPC檢查拒絕服務攻擊安全漏洞、3個傳輸層安全拒絕服務攻擊安全漏洞、一個會話起始協議拒絕服務攻擊安全漏洞和一個特殊制作的互聯網密鑰交換信息拒絕服務攻擊安全漏洞。

思科在安全公告中說，ASA安全漏洞不是相互關聯的。思科在安全公告中向用戶提供了繞過這些安全漏洞的各種選擇。

【編輯推薦】

1. 拒絕服務攻擊與防范專題