【IT】Cisco IOS及产品协议十二个漏洞公告_- ＞安全频道_中国IT技术联盟

安全公告：CN-VA08-06
发布日期：2008年9月24日
安全等级：
公开程度：公共

　　2008年9月24日，Cisco在网站发布了十二个漏洞公告。其中九个为Cisco IOS 漏洞，其余为产品协议漏洞。

漏洞描述：

　* Cisco IOS SSL包处理漏洞
　　攻击者利用此漏洞可以导致运行Cisco IOS的设备崩溃。

　* Cisco IOS 中的多播协议漏洞
　　攻击者利用此漏洞可在受影响的Cisco IOS设备构成发起拒绝服务攻击的条件。

　* Cisco IOS NAT Skinny 拨号控制协议漏洞
　　攻击者利用此漏洞可能导致受影响的设备重载，重复利用此漏洞可构成发起拒绝服务攻击的条件。

　* Cisco IOS 多个会话启动协议拒绝服务漏洞
　　攻击者利用此漏洞可能导致受影响的设备重载，重复利用此漏洞可构成发起拒绝服务攻击的条件。

　* Cisco IOS IPS 拒绝服务漏洞
　　攻击者利用此漏洞可能导致运行Cisco IOS IPS的设备挂起或崩溃，构成发起拒绝服务攻击的条件。
　
　* Cisco 统一通信管理器拒绝服务漏洞
　　攻击者利用此漏洞可以重载Cisco统一通信管理器进程，导致语音服务的中断。

　* Cisco uBR10012系列设备SNMP漏洞
　　攻击者利用此漏洞可成功地获得设备的完权控制权。

　* Cisco IOS MPLS VPN 信息泄漏漏洞
　　此漏洞可能导致错误处理MPLS VPN路由之间的流量，从而可能导致违反保密性。

　* Cisco IOS MPLS Forwarding Infrastructure 拒绝服务漏洞
　　攻击者利用此漏洞可能导致受影响的设备重载，构成发起拒绝服务攻击的条件。
　
　* Cisco 10000, uBR10012, uBR7200 系列设备IPC漏洞
　　攻击者利用此漏洞可能导致受影响的设备或设备线路重载，构成发起拒绝服务攻击的条件。
　
　* Cisco IOS 软件防火墙应用检测控制漏洞
　　攻击者利用此漏洞可能导致受影响的设备重载，重复利用此漏洞可构成发起拒绝服务攻击的条件。

　* Cisco IOS 软件第2层隧道协议(L2TP)拒绝服务漏洞
　　攻击者利用此漏洞可能导致受影响的设备重载，重复利用此漏洞可构成发起拒绝服务攻击的条件。

解决方案：

　　升级至IOS的修复版本。Cisco已经更新了IOS版本。请至下面<参考信息>的链接进行下载和升级。　
　

参考信息：

http://www.cisco.com/en/US/products/products_security_advisories_listing.html

其他信息：

　　CVE编号：
　　首次发布日期：2008-9-25

/txみこ曌 (19750357) 于 2008-10-03 11:37:07 对此贴进行了编辑
/txみこ曌 (19750357) 于 2008-10-03 11:39:56 对此贴进行了编辑

额.不错

知道了

知识点很好，希望看到更多这方面的知识！！！

不看还是真的不知道呀，希望以后能多看到这方面的知识

呵呵 CISCO的漏洞还真多，不过CISCO还是强大呢

北京财会论坛诚聘兼职论坛管理，公司将对合适者提供长期兼职合同。

财会论坛诚聘兼职论坛管理，每条帖子0.2元，每天不少于30条。公司将对合适者提供长期兼职合同。

要求：学历不限，论坛操作熟练，工作责任心强，耐心细致，善于沟通交际。请将简历发送至tianchunjie@xincaizhi.com，也可加入QQ群：1406843

北京万朝会计师事务所有限公司 http://www.xincaizhi.com

另一个广告。。。

【联通卡】【QQ会员+五钻等业务】 ...

可免费办会员+五钻+超级QQ+短信超人+VIP图书+音信+爱墙

价格15元/每张。可团购，可做代理。

http://shop34243562.taobao.com/