思科路由器软件发现安全漏洞 可引起DOS攻击

　　作者:天虹　

　　【赛迪网讯】1月22日外电消息，思科系统公司上星期五发布警告称，该公司的路由器软件发现一个安全漏洞，能够让黑客对思科路由器实施拒绝服务攻击。

　　思科表示，运行“IOS电话服务”、“思科CallManager Express”和“Survivable Remote Site Telephony”软件的思科路由器可能存在安全漏洞。这些软件功能是嵌入在思科IOS(互联网操作软件)软件中的。所有的思科IP路由器都采用这种软件。

　　“CallManager Express”功能能够让思科IP路由器处理IP电话。“Survivable Remote Site Telephony”功能能够为有分支机构的企业提供一种自动备份机制，提高IP语音网络的可靠性。

　　所有这些功能都使用Skinny电话控制协议，也就是思科CallManager软件发送信号的主要协议。思科在警告中称，某些发送到Skinny电话控制端口的恶意数据包可能会引起设备重新装载数据。攻击者利用这个软件漏洞对路由器实施拒绝服务攻击。

　　思科表示，只有那些具有这些电话功能并且使用IOS系统的路由器才容易受到这种攻击。思科提供了一个免费的补丁修复这个安全漏洞。