发布日期:2014-04-22
更新日期:2014-04-26受影响系统:
Cisco IOS < 12.2(50)SY1
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2012-5036
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。
Cisco IOS 12.2(50)SY1之前版本允许经过身份验证的远程用户通过一系列VTY管理会话,利用此漏洞造成拒绝服务。
<*来源:Cisco
*>建议:
--------------------------------------------------------------------------------
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.cisco.com/go/psirt
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SY/release/notes/ol_20679.htmlCacti 跨站请求伪造漏洞(CVE-2014-2327)rsync无限循环拒绝服务漏洞相关资讯 Cisco IOS
- Cisco IOS/IOS IKEv1片段代码拒绝 (今 07:59)
- Cisco IOS/IOS IPDR代码拒绝服务漏 (09月30日)
- Cisco IOS XE/IOS XR/NX-OS ND协议 (05月31日)
| - Cisco IOS/IOS IPDR代码拒绝服务漏 (09月30日)
- Cisco IOS/IOS XE Software BGP消 (07月18日)
- Cisco IOS/Cisco IOS XE ntp子系统 (04月20日)
|
本文评论 查看全部评论 (0)