Cisco IOS RSVP功能远程拒绝服务漏洞

发布日期：2012-03-28
更新日期：2012-03-29受影响系统：
Cisco IOS 15.x
Cisco IOS XE 3.x
不受影响系统：
Cisco IOS 15.1（4）M4
Cisco IOS 15.1（4）M3a
Cisco IOS 15.1（4）M3
Cisco IOS 15.1（3）T3
Cisco IOS 15.1（3）S2
Cisco IOS 15.1（2）GC2
Cisco IOS 15.1（2）EY2
Cisco IOS 15.1（1）T5
Cisco IOS 15.0（1）M8
Cisco IOS XE 3.4.2S
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52754
CVE ID: CVE-2012-1311Cisco的网际操作系统（IOS）是一个为网际互连优化的复杂操作系统。Cisco IOS Software和Cisco IOS XE Software在用VPN路由和转发实体配置的设备上使用RSVP功能时，远程未验证的攻击者可通过发送RSVP报文到受影响设备利用此漏洞，导致连接丢失、路由协议连接丢失和拒绝服务。<*来源：Cisco

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-rsvp#affected
http://www.linuxidc.com/Linux/2012-04/57824.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20120328-rsvp#affected）以及相应补丁:cisco-sa-20120328-rsvp#affected：Cisco IOS Software RSVP Denial of Service Vulnerability链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-rsvp#affectedPHP 5.4/5.3弃用函数eregi（） memory_limit绕过漏洞Cisco IOS Smart Install功能远程拒绝服务漏洞相关资讯 cisco漏洞拒绝服务漏洞

Cisco Transport Gateway for （08/30/2014 07:07:12）
数字签名拒绝服务漏洞（CVE-2013- （11/13/2013 12:25:03）
Rockwell Automation FactoryTalk （04/10/2013 09:08:12）

Cisco Prime Data Center Network （07/30/2014 20:59:06）
Cisco Video Surveillance 4000系（10/15/2013 15:43:33）
Intel 82574L Gigabit Ethernet （03/01/2013 21:09:03）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论