Onderwerp: Kwetsbaarheid OSPF in vrijwel alle Cisco-apparaten

Hosters en datacenters die gebruikmaken van Cisco-netwerkapparatuur, doen er verstandig aan om de site van de leverancier even te bekijken. Cisco maakte net voor het weekend bekend dat diverse systemen mogelijk kwetsbaar zijn voor misbruik van het protocol waarmee de apparaten de routing bepalen. Hackers zouden het ‘lek’ kunnen gebruiken om routing tabellen over te […]

Source: ispam.nl

Klinkt vrij serieus. Iemand hier die getroffen is?

Oorspronkelijk geplaatst door Domenico

Klinkt vrij serieus. Iemand hier die getroffen is?

Vast niet , aangezien Cisco PSIRT schrijft dat geen exploit bekend is.
Details in de advisory :
http://tools.cisco.com/security/cent...130801-lsaospf

Nu zou de noodzakelijke mitigation toch al deel moeten zijn van je netwerk design/core protection.

(OSPF heb je gewoonlijk niet aan staan op de customer edge , alleen in sommige managed vpn diensten nog wel eens, maar dat is niet het type aansluiting waar je abuse van verwacht ).

Dit type probleem is wel een leuk bonuspuntje van IS-IS als interior routing protocol.

Ja precies, hetzelfde nieuws als "laat je de voordeur open staan, is de kans groter op inbraak.".

Maar misschien dat er toch wat mensen een extra controle zijn gaan uitoefenen dus wat dat betreft.