CiscoNexus7000和7700交换机OTV缓冲区溢出漏洞

2016年10月5日，思科官网发布了存在于Cisco Nexus 7000系列和7700系列交换机中的OTV技术存在缓冲区溢出漏洞，此漏洞编号为CVE-2016-1453（CNNVD-201610-087）。该漏洞将导致攻击者执行任意代码，或者思科交换机的全部权限。官方已经给出升级补丁，如果您的交换机暂时无法升级，绿盟科技的专家给出了变通防护方案。

该漏洞位于Overlay Transport Virtualization(OTV)技术的GRE隧道协议实现中，由于对OTV包头部的参数没有进行完整校验，导致攻击者可以通过向受影响设备的OTV接口发送精心构造的OTV UDP数据包来执行任意代码，最终获得目标设备的全部权限。当这两个系列的产品启用OTV技术时会受到该漏洞的影响。

什么是OTV？

OTV是一个在分布式地域的数据中心站点之间简化2层扩展传输技术的工业解决方案. 使用OTV技术可以方便地在两个站点部署Data Center Interconnect (DCI),而不需要改变或者重新配置现有的网络.此外,使用OTV技术可以将不同地域的数据中心站点构建成统一的虚拟计算资源群集,实现工作主机的移动性,业务弹性以及较高的资源利用性。

Nexus 7000系列在Cisco NX-OS 5.0(3)及其后续版本中引入OTV技术；Nexus 7700系列在Cisco NX-OS 6.2(2)及其后续版本中引入OTV技术。

来源：secwk.com

原文始发于微信公众号（CNNVD安全动态）：CiscoNexus7000和7700交换机OTV缓冲区溢出漏洞