邪恶八进制信息安全团队技术讨论组's Archiver

knight 2006-9-24 10:13

[转载]SISCO OSI栈远程溢出漏洞

信息来源:绿盟科技


SISCO OSI栈远程溢出漏洞

发布日期:2006-09-20
更新日期:2006-09-22

受影响系统:
SISCO OSI栈 <= 3.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 20130

SISCO是一家美国的系统集成商,可提供各行业的实时通讯和应用集成产品及服务。

SISCO多个产品在处理畸形OSI报文时存在漏洞,远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。

如果向上述产品发送了恶意报文的话,就会导致使用SISCO OSI栈的进程崩溃。

<*来源:SISCO ([url]http://www.sisconet.com/products.htm[/url])
  
  链接:[url]http://secunia.com/advisories/22047/[/url]
      [url]http://www.sisconet.com/downloads/NESSUS_Vulnerability_Announcement.pdf[/url]
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

SISCO
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

[url]http://www.sisconet.com/products.htm[/url]

页: [1]
© 1999-2008 EvilOctal Security Team