Cisco多个NX-OS产品智能保障服务（SCH）缓冲区溢出漏洞（CVE-2013-3261）

发布日期：2014-05-21
更新日期：2014-05-25受影响系统：
Cisco NX-OS 4.2（6）
Cisco NX-OS 4.2（4）
Cisco NX-OS 4.2（3）
Cisco NX-OS
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 67575
CVE（CAN） ID: CVE-2014-3261

Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。思科智能报障服务（Smart Call Home）可以通过主动诊断和实时告警更快地解决网络故障。

Cisco支持思科智能报障服务（Smart Call Home）功能的NX-OS产品在实现上存在缓冲区溢出漏洞，未经身份验证的远程攻击者如果可以配置SMTP服务器，则可触发缓冲区溢出。从而以受影响设备上提升的权限执行任意代码。

<*来源：vendor

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140521-nxos
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20140521-nxos）以及相应补丁:
cisco-sa-20140521-nxos：Multiple Vulnerabilities in Cisco NX-OS-Based Products
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140521-nxos