信息提供： | 安全公告（或线索）提供热线：51cto.editor@gmail.com |
漏洞类别： | 设计错误 |
攻击类型： | 拒绝服务攻击 |
发布日期： | 2003-05-01 |
更新日期： | 2003-05-07 |
受影响系统： | Cisco ONS 15454 Optical Transport Platform 3.4 Cisco ONS 15454 Optical Transport Platform 3.3 Cisco ONS 15454 Optical Transport Platform 3.2.0 Cisco ONS 15454 Optical Transport Platform 3.1.0 Cisco ONS 15454 Optical Transport Platform 3.0 Cisco ONS 15327 3.4 Cisco ONS 15327 3.3 Cisco ONS 15327 3.2 Cisco ONS 15327 3.1 Cisco ONS 15327 3.0 Cisco ONS 15454SDH 3.4 Cisco ONS 15454SDH 3.3 Cisco ONS 15454SDH 3.2 Cisco ONS 15454SDH 3.1 Cisco ONS 15600 1.0 |
安全系统： | Cisco ONS 15454 Optical Transport Platform 4.0 |
漏洞报告人： | Cisco Systems Product Security Incident Response Team （psirt@cisco.com） |
漏洞描述： | BUGTRAQ ID: 7481 Cisco ONS15454、ONS15327、ONS15454SDH和ONS15600硬件通过TCC+、XTC、TCCi和TSC控制卡管理，这些控制卡一般用于内部客户环境连接外部Internet。 Cisco光传送平台(Optical Transport Platform)系统的telnet服务对非法请求处理不正确，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击，可以导致网络中断。 通过提交非法telnet请求，攻击者可以导致TCC+、 XTC、TCCi和TSC控制卡复位，重复非法请求可导致设备中断正常通信，产生拒绝服务。 此漏洞由Nessus扫描器重现，CISCO BUG号为：CSCdz83519。 |
测试方法： | 无 |
解决方法： | 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * 使用Unicast反向路径转发和访问控制列表只允许合法网络管理工作站能对TCC+, XTC, TCCi, 或TSC控制卡进行FTP和TELNET访问。 厂商补丁： Cisco ----- Cisco已经为此发布了一个安全公告（cisco-sa-20030501-ons）以及相应补丁: cisco-sa-20030501-ons：Cisco ONS15454, ONS15327, ONS15454SDH, and ONS15600 Nessus Vulnerabilities 链接：http://www.cisco.com/warp/public/707/cisco-sa-20030501-ons.shtml 补丁下载： ONS Software 1.1 for ONS15600 platforms将不受此漏洞影响，但是此系统需要到2003年9月提供： Cisco ONS 15454 Optical Transport Platform : Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15600 1.0: Cisco Upgrade ONS Software 1.1 http://www.cisco.com/tac Cisco ONS 15327 3.0: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454 Optical Transport Platform 3.0: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454 Optical Transport Platform 3.1 .0: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15327 3.1: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454SDH 3.1: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454 Optical Transport Platform 3.2 .0: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15327 3.2: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454SDH 3.2: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454SDH 3.3: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15327 3.3: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454 Optical Transport Platform 3.3: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15327 3.4: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454 Optical Transport Platform 3.4: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac Cisco ONS 15454SDH 3.4: Cisco Upgrade ONS Software 4.0 http://www.cisco.com/tac 事先或目前与第三方支持组织，如Cisco合作伙伴、授权零售商或服务商之间已有协议，由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。 直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法： * +1 800 553 2447 (北美地区免话费) * +1 408 526 7209 (全球收费) * e-mail: tac@cisco.com 查看 http://www.cisco.com/warp/public/687/Directory/DirTAC.shtml 获取额外的TAC联系信息，包括特别局部的电话号码，各种语言的指南和EMAIL地址。 |
|
|||
| 名称：网络安全精品应用黄皮书 简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。 |
|||
| 名称：Vista精品应用黄皮书 简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本 |
|||
| 名称：2006中国IT论坛精品集合 简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。 |
|
|||
| · OSPF路由协议专栏 · 思科路由器产品 · 华为路由器产品 · 路由器模拟器 · AIX操作系统管理应用（.. · 思科路由器配置 · 路由器组网解决方案 · 路由器密码恢复 |
· 无线路由器故障处理 · 路由故障处理手册 · 路由器访问控制列表(AC.. · 路由器的安全配置与安.. · 无线路由器配置 · 路由器技巧 · 华为路由器配置 · 路由器配置基础 |
||
|
|||
| · VPN技术 · ARP攻击防范与解决方案 · SQL Server 2005全解 · Java基础教程 · SQL Server入门到精通 · SQL Server 2005全解 · SOA 面向服务架构 · Java编程开发手册 |
· C#技术开发指南 · 三层交换技术专题 · C#技术开发指南 · Windows远程桌面应用 · Windows Server 2003企.. · 邮件服务器专题 · wimax技术与趋势 · Windows操作系统安装 |
||
 DB2 9技术资源中.. 推荐阅读 |
|
| ·DB2 Viper快速入门 ·DB2 9数据库的镜像分割与.. |
·将XML应用程序从DB2 8.x.. ·DB2 9中的pureXML：如何.. |
| 51CTO.com编辑部.. 推荐阅读 |
|
| ·服务器中的“傻瓜机”在.. ·盖茨也喜欢登录Youtube看.. |
· · |
| hellen 的博客 |
|
| · 职场冲浪（之八）：让感.. ·职场冲浪（之七）：潜心.. |
·人生如鞋 ·职场冲浪(之六):从离梦最.. |
| 白璐 的博客 |
|
| ·将职业教育职业化 - 各IT.. ·思科交换机上实现MAC地址.. |
·关于51CTO合作出书中的职.. ·OSPF动态路由协议入门简介 |
| 组网建网 |
安全频道 |
| · NGN:下一代网络 · 网络访问中断大排查 · FTTx光纤接入 |
· 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（.. |
| 编程频道 |
前沿技术 |
| · C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集 |
· 解析Ajax开发框架 走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax.. |
| 操作系统 |
服务器 |
| · Ubuntu 中文开源频道 · Solaris基础知识入门 · 微软正式发布英文版Wind.. |
· 服务器基础知识入门 · Rambus第二？看全缓冲内.. · 服务器节能对比测试：AM.. |
| 数据库 |
存储频道 |
| · 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教.. |
· 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市.. · 双机热备技术 |
相关 
