Cisco IOS是运行于很多Cisco设备操作系统。Cisco IOS处理畸形OSPF包时存在问题，远程攻击者可以利用这个漏洞使设备重载，产生拒绝服务。

　　OSPF是RFC 2328定义的路由协议，设计用于管理AS内的IP路由。部分CISCO IOS在处理OSPF包时存在一个漏洞，可导致系统重载。要成功利用此漏洞攻击者必须知道配置在接口上的几个参数，如OSPF Area号码、Netmask、hello和dead timers。

　　受影响系统：

　　Cisco IOS 12.3 (5)B1

　　Cisco IOS 12.3 (4)XQ

　　Cisco IOS 12.3 (4)XK

　　Cisco IOS 12.3 (4)XH

　　Cisco IOS 12.3 (4)XG1

　　Cisco IOS 12.3 (4)XD2

　　Cisco IOS 12.3 (4)T4

　　Cisco IOS 12.3 (4)EO1

　　Cisco IOS 12.3 (2)XC3

　　Cisco IOS 12.2 (21)

　　Cisco IOS 12.2 (20)S1

　　Cisco IOS 12.2 (20)S

　　Cisco IOS 12.0SX

　　Cisco IOS 12.0S

　　不受影响系统：

　　Cisco IOS 11.3XA

　　Cisco IOS 11.3WA4

　　Cisco IOS 11.3T

　　Cisco IOS 11.3NA

　　Cisco IOS 11.3MA

　　Cisco IOS 11.3HA

　　Cisco IOS 11.3DB

　　Cisco IOS 11.3DA

　　Cisco IOS 11.3 AA

　　Cisco IOS 11.3.1T

　　Cisco IOS 11.3.1ED

　　Cisco IOS 11.3.11b

　　Cisco IOS 11.3.1

　　Cisco IOS 11.3(2)XA

　　Cisco IOS 11.3 (11b)

　　Cisco IOS 11.3

　　Cisco IOS 11.2WA3

　　Cisco IOS 11.2SA

　　Cisco IOS 11.2P

　　Cisco IOS 11.2GS

　　Cisco IOS 11.2F

　　Cisco IOS 11.2 BC

　　Cisco IOS 11.2.9XA

　　Cisco IOS 11.2.9P

　　Cisco IOS 11.2.8SA5

　　Cisco IOS 11.2.8SA3

　　Cisco IOS 11.2.8SA1

　　Cisco IOS 11.2.8P

　　Cisco IOS 11.2.8

　　Cisco IOS 11.2.4F1

　　Cisco IOS 11.2.4F

　　Cisco IOS 11.2.4

　　Cisco IOS 11.2.10BC

　　Cisco IOS 11.2.10

　　Cisco IOS 11.2(9)XA

　　Cisco IOS 11.2(4)XAf

　　Cisco IOS 11.2(4)XA

　　Cisco IOS 11.2(4)

　　Cisco IOS 11.2(19)GS0.2

　　Cisco IOS 11.2(17)

　　Cisco IOS 11.2(11)

　　Cisco IOS 11.2 (26a)

　　Cisco IOS 11.2

　　Cisco IOS 11.1IA

　　Cisco IOS 11.1 CT

　　Cisco IOS 11.1 CC

　　Cisco IOS 11.1 CA

　　Cisco IOS 11.1 AA

　　Cisco IOS 11.1.9IA

　　Cisco IOS 11.1.7CA

　　Cisco IOS 11.1.7AA

　　Cisco IOS 11.1.7

　　Cisco IOS 11.1.17CT

　　Cisco IOS 11.1.17CC

　　Cisco IOS 11.1.16IA

　　Cisco IOS 11.1.16AA

　　Cisco IOS 11.1.16

　　Cisco IOS 11.1.15IA

　　Cisco IOS 11.1.15 CA

　　Cisco IOS 11.1.15 AA

　　Cisco IOS 11.1.15

　　Cisco IOS 11.1.13IA

　　Cisco IOS 11.1.13 CA

　　Cisco IOS 11.1.13 AA

　　Cisco IOS 11.1.13

　　Cisco IOS 11.1(36)CC2

　　Cisco IOS 11.1 (24a)

　　Cisco IOS 11.1

　　Cisco IOS 11.0x

　　Cisco IOS 11.0.x

　　Cisco IOS 11.0.20.3

　　Cisco IOS 11.0.17BT

　　Cisco IOS 11.0.17

　　Cisco IOS 11.0.12(a)BT

　　Cisco IOS 11.0.12

　　Cisco IOS 11.0 (22a)

　　Cisco IOS 11.0 (18)

　　Cisco IOS 11.0

　　Cisco IOS 10.3.4.3

　　Cisco IOS 10.3.4.2

　　Cisco IOS 10.3.3.4

　　Cisco IOS 10.3.3.3

　　Cisco IOS 10.3.19a

　　Cisco IOS 10.3.16

　　Cisco IOS 10.3

　　补丁下载：

　　Cisco已经为此发布了一个安全公告（cisco-sa-20040818-ospf）以及相应补丁:

　　cisco-sa-20040818-ospf：Cisco IOS Malformed OSPF Packet Causes Reload

　　链接：http://www.cisco.com/warp/public/707/cisco-sa-20040818-ospf.shtml