Cisco ASR 900 Series Aggregation Services Routers缓冲区溢出漏洞(CVE-2016-6441)发布日期:2016-10-31
更新日期:2016-11-03
受影响系统:Cisco ASR 900 Series ASR907
Cisco ASR 900 Series ASR903
Cisco ASR 900 Series ASR902
描述:
CVE(CAN) ID: CVE-2016-6441
Cisco ASR 900系列是模块化聚合服务路由器。
Cisco ASR 900在Transaction Language 1 (TL1)代码中存在安全漏洞,可使远程攻击者造成受影响系统重载,远程执行任意代码。
<*来源:Cisco
*>
建议:
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-tl1