思科说它有在路由器中修补了一个错误那是停电影响1%的互联网背后上周。正如IDG新闻服务公司的同事罗伯特·麦克米伦(Robert McMillan)报道的那样,杜克大学(Duke University)进行的一项实验和负责管理互联网资源的欧洲集团破坏了一小部分互联网流量。
破坏被追溯到脆弱性Cisco的iOS XR操作系统,该操作系统在其CRS-1上运行和XR 12000系列路由器。麦克米兰报道,iOS XR路由器获取了实验数据,对其进行了破坏,然后将其损坏的信息传递给了其他路由器。收到此信息的许多路由器都与发送了错误数据的Cisco路由器关闭了连接,从而导致一部分Internet变得无法访问。
Duke和Reseaux IP Europe网络协调中心(成熟NCC)进行的实验宣布了BGP路线与正常情况不同,因为它们使用了实验数据格式。异常触发了iOS XR错误,该错误破坏了60个国家 /地区的网络访问时间不到半小时。
根据麦克米伦的报告,杜克声称实验数据是“ 100%符合标准标准”。成熟的NCC表示,该实验旨在“进一步了解互联网路由行为的特定方面”。
任务完成!麦克米兰报道说,实验和错误影响了3500个IP地址前缀。
思科发布了安全咨询事件发生后数小时在iOS XR漏洞上。成熟的NCC表示,它将在再次摆弄BGP之前让网络运营商提出注意。杜克不会讨论有关实验的详细信息。
来自思科子网的更多信息:
温德尔·奥多姆(Wendell Odom):网络人的大量答案
与Cisco在Cisco Live宣布的Android平板电脑“ CIUS”的动手
像RSS读者一样?订阅思科子网RSS feed
遵守所有Twitter上的Cisco子网博客作者。吉姆·达菲(Jim Duffy)在Twitter上跟随