Cisco IOS系统缓冲区溢出攻击研究.pdfVIP

维普资讯 第33卷 第24期 计 算 机 工 程 2007年 12月 December2OO7 11o1．33 No．24 ComputerEngineering · 安全技术 · 文章编号：l0oo__3428(2lHJ7)24l-_ol38—03 文献标识码：A 中圈分类号：TP393．08 CiscoIOS系统缓冲区溢出攻击研究 凤 丹，邹 敏 (江南计算技术研究所，无锡 214083) 摘 要：路由器安全在网络安全领域占有非常重要的地位，该文针对互联网中使用最为广泛的Cisco路由器，介绍CiscolOS的基础特性， 从缓冲区溢出的原理出发，阐述一种利用lOS缓冲区溢出漏洞远程攻击路由器的方法，提出针对该类攻击的防护措施。 关健词：网络安全；路由器；缓冲区溢出 Study0nCiscoIOSBufferoverflOWAttack FENGDan．ZOUM in (JiangnanInstituteofComputingTechnology，Wuxi214083) [Abstract]Routersecurityisveryimportantincomputernetworks．ThispaperfocusesonCiscorouterswhicharethebroadestused，describeshte basicsoflOSwhichrunsinCiscorouters，thenbasedonhteprincipleofbufferoverflow，describesamehtodofbufferoverflowattackinCiscoIOS， andpresentshtedefensemethodsagainstthiskindofattack． [Keywords]networksecurity；router；bufferoverflow 路由器是Internet网络中进行网间连接的关键设备，是网 双向链表结构来组织所有的存储块。如图1所示。 络问相互连接的枢纽。路由器系统构成了基于 TCP／IP的 Internet的主要框架，对路由器技术的研究和应用在整个互联 网络技术的研究和应用中始终具有核心地位。因此，路由器 的相关安全技术是网络安全的重要课题，路由器攻击方面的 研究不管是对于网络的安全渗透性测试或是增强路由器的抗 攻击性来说都是非常重要的…。Cisco路由器在互联网中得 到广泛使用，本文从Cisco路由器上IOS的基础和特性以及 缓冲区溢出原理出发，阐述了一种利用IOS的堆溢出漏洞远 程攻击路由器的方法，并提出了针对该类攻击的防护措施。 1 Cisco路由器 IOS相关基础 1．1 CiscolOS倚介 CiscolOS是Cisco公司专门开发的用于其网络产品上的 图1 IOS内存块双向健表结构 操作系统， 目前 Cisco公司出品的路 由器、交换机、防火墙 每个内存块除了其中存储的数据之外，还包含一个头部 等网络产品上使用的基本都是CiscoIOS操作系统。 数据结构，维护了一些相关的基本信息，如内存块的大小等。 CiscoIOS是一个基于单片机结构的嵌入式操作系统，其 内存块头部结构如图 2所示。其中有两个指针：Nextptr和 上并行运行多个进程，每个进程有且只有一个线程，有 自己 Prevptr，这两个指针值是内存块头部的关键数据，分别指向 的内存栈空间、CPU上下文