Cisco опубликовала бюллетень безопасности, в котором компания подтверждает факт наличия в операционной системе IOS ошибки, приводящей к отказу в обслуживании устройств, на которых установлена эта ОС. Уязвимость была обнаружена 19 августа 2007 г. Уязвимость позволяет при помощи общедоступного запроса в командной строке привести к перезагрузке маршрутизатора. Многократная атака может привести к тому, что другие маршрутизаторы в сети исключат его из таблиц маршрутизации. Таким образом, злоумышленник может отключить от сети интернет-провайдеров. Как пишет Heise-security.co.uk, ошибка содержится в IOS версий 12.0, 12.1, 12.2, 12.3 и 12.4. Обновление пока не выпущено; компания не сообщает, как устранить уязвимость вручную. Ранее Cisco советовала отключить «детерминистический движок регулярных выражений», в котором находится уязвимость.
Описание уязвимости