信息提供： | 安全公告（或线索）提供热线：51cto.editor@gmail.com |
漏洞类别： | 设计错误 |
攻击类型： | 拒绝服务攻击 |
发布日期： | 2003-08-12 |
更新日期： | 2003-08-19 |
受影响系统： | Cisco VoIP Phone CP-7960 3.2 Cisco VoIP Phone CP-7960 3.1 Cisco VoIP Phone CP-7960 3.0 Cisco VoIP Phone CP-7940 3.2 Cisco VoIP Phone CP-7940 3.1 Cisco VoIP Phone CP-7940 3.0 Cisco VoIP Phone CP-7910 3.2 Cisco VoIP Phone CP-7910 3.1 Cisco VoIP Phone CP-7910 3.0 |
安全系统： | 无 |
漏洞报告人： | Wil Allsopp （advisories@securetest.com） |
漏洞描述： | BUGTRAQ ID: 8398 Cisco 7900系列是IP电话支持设备系列。 Cisco 7900系列对伪造ARP消息处理不正确，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击，或者通过"中间人"授权截获数据包等攻击。 目前没有详细漏洞细节提供。 |
测试方法： | 无 |
解决方法： | 厂商补丁： Cisco ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.cisco.com/en/US/products/hw/phones/ps379/index.html |
相关文章
