Прохожий Posted February 10, 2007 Тут до меня дошла инфа про массовые вымирания L3 свичей в некоторых ДС, вызванные падением их софта. Причем причина падения на первый взгляд локализуется в области стека TCP/IP управляющего софта свича. Говорят, что под раздачу попали делинки и кое-какие старые циски. Поскольку я в целенаправленную атаку на свичи не верю, то логично предположить какой-то новый триппер, базирующийся на эксплойте кода имплементации стека TCP/IP, а свичи чисто так, под раздачу попали, осколками задело... Ничего такого никто больше не заметил? Поглядел на секюритилабе - ничего особенно похожего не увидел, кроме разве что вот этого: http://www.securitylab.ru/vulnerability/290357.php Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
smsm Posted February 10, 2007 а как это внешне выражается ? на л3 свиче в смысле. на днях вычислили одного орла, когда он включает свой бук, начинаются проблемы с маршрутизацией у их офиса. там стоит кат3550. через недельку пообещал бук дать нам, попробуем понять что это так себя ведет.. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Прохожий Posted February 11, 2007 (edited) Падает операционный софт свича, т.е. фактически полностью вырубается control plane. Соответственно нет апдейта рутов и т.д., все что на контрол процессоре живет - умирает... Edited February 11, 2007 by Прохожий Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
