Новости / Безопасность
В 2006 году сообщалось о риске отказа в обслуживании для VPN-устройств Cisco через IKE
В июле 2006 года уязвимость в Internet Key Exchange версии 1 вызвала опасения по поводу отказа в обслуживании концентраторов Cisco VPN 3000 и других продуктов, использовавших этот протокол.
Риск возникал до аутентификации
В записи говорилось, что атакующий мог отправлять множество похожих на легитимные IKE-запросов, пока концентратор не переставал обслуживать нормальный трафик. Поскольку это происходило до аутентификации пользователя, обычные средства входа не решали проблему. Также отмечалась сложность отличить такой трафик от штатного протокольного обмена.
Материал привязан к своему времени
Команда безопасности Cisco обсуждала контроль числа соединений как меру для некоторых установок IOS и отмечала, что простой патч затруднен из-за природы протокола. Это историческое сообщение об уязвимости, а не современная инструкция по настройке. Для действующих систем нужны актуальная документация производителя и текущие бюллетени.