您所在的位置: 首页>>网络安全>>漏洞补丁>>Cisco>>

Cisco IP Phones SYN流程序重载漏洞

http://netsecurity.51cto.com  2006-01-17 09:41    51CTO.COM  我要评论(0)
  • 摘要:设计漏洞##本地越权访问##及时修补
  • 标签:漏洞  Cisco


信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

设计漏洞

攻击类型:

本地攻击

发布日期:

2005-01-16

更新日期:

2005-01-16

受影响系统:

Cisco IP Phone 7940
Cisco IP Phones 7960

安全系统:

漏洞报告人:

Knud Erik Hjgaard

漏洞描述:

Secunia Advisory: SA18479

Cisco IP Phones SYN流程序重载漏洞

已经报道了在Cisco 7940和7960 IP Phones中的漏洞,可被恶意攻击者利用引起系统拒绝服务。

漏洞的发生是由于在IP堆栈中的一个错误,可被利用通过发送SYN流到任意端口引起IP Phone重载。
 

测试方法:


解决方法:

升级到固件7.1(1)或更新的版本,可以执行载入控制避免程序重载。

 

(责任编辑:zhaohb)


用户如何应对ANI漏洞
访谈:Windows平台,企业网站漏洞的攻击和防御
CISCO PIX系列防火墙
Cisco IOS
Web安全云时代
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 6.0完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有