zurück zum Artikel

In Ciscos Routerbetriebssystem IOS ist eine Schwachstelle in der Implementierung des BGP-Protokolls (Border Gateway Protocol) enthalten, die zum Neustart des Routers führen kann.

In Ciscos Routerbetriebssystem IOS [1] ist eine Schwachstelle in der Implementierung des BGP-Protokolls (Border Gateway Protocol) enthalten, die zum Neustart des Routers führen kann. Angreifer können diese Schwachstelle für Denial-of-Service-Attacken ausnutzen. Cisco ist Marktführer bei Routern für Telecom-Firmen und Internet-Provider; BGP ist immer noch eines der meistgenutzten Routing-Protokolle zwischen den zentralen Internet-Routern und setzt eine persistente TCP-Verbindung zwischen BGP-Kommunikationspartnern voraus. Schafft es ein Angreifer, die BGP-Verbindungen von mehreren zentralen Internet-Routern zu kappen oder zu stören, könnte er dadurch Teile des Internet für eine gewisse Zeit unerreichbar machen.

Dazu reicht es nach Angaben des Herstellers aus, ein ungültiges BGP-Paket an einen verwundbaren Router zu senden. Allerdings muss dazu das Routing-Protokoll aktiviert sein, standardmäßig ist BGP in den Geräten abgeschaltet. Zudem müssen ein oder mehrere Peers, also Gegenstellen, in IOS definiert sein, von denen der Router BGP-Pakete entgegen nimmt. Nachdem im April bekannt wurde, wie einfach so genannte Reset-Attacken gegen BGP-Router [2] durchzuführen sind, benutzen mittlerweile viele Provider MD5-Authentifizierung zur Überprüfung der Echtheit von Routing-Informationen [3].

Cisco selbst geht davon aus, dass es schwer sei die nun gefundene Lücke auszunutzen. Welche Versionen genau betroffen sind, ist dem Original-Advisory des Herstellers zu entnehmen. Neue Versionen beseitigen den Fehler.

Siehe dazu auch: (dab [4])

• Security Advisory [5] von Cisco

URL dieses Artikels:
https://www.heise.de/-101225

Links in diesem Artikel:
[1] http://www.cisco.com/en/US/products/sw/iosswrel/products_ios_cisco_ios_software_category_home.html
[2] https://www.heise.de/news/TCP-Schwachstelle-ermoeglicht-Reset-Attacken-auf-Internet-Schaltstellen-97319.html
[3] https://www.heise.de/news/Weitere-Details-und-Schutzmassnahmen-zur-TCP-Schwachstelle-97329.html
[4] mailto:dab@ct.de
[5] http://www.cisco.com/warp/public/707/cisco-sa-20040616-bgp.shtml

Copyright © 2004 Heise Medien