日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Cisco基于上下文的訪問控制協(xié)議可繞過漏洞

云知道


發(fā)布日期: 2001-11-28
更新日期: 2001-12-7
受影響的系統(tǒng):
Cisco IOS 11.2P
Cisco IOS 11.3T
Cisco IOS 12.0XV
Cisco IOS 12.0XR
Cisco IOS 12.0XQ
Cisco IOS 12.0XM
Cisco IOS 12.0XK
Cisco IOS 12.0XI
Cisco IOS 12.0XG
Cisco IOS 12.0XE
Cisco IOS 12.0XD
Cisco IOS 12.0XC
Cisco IOS 12.0XB
Cisco IOS 12.0XA
Cisco IOS 12.0T
Cisco IOS 12.1YF
Cisco IOS 12.1YE
Cisco IOS 12.1YC
Cisco IOS 12.1YB
Cisco IOS 12.1XT
Cisco IOS 12.1XP
Cisco IOS 12.1XM
Cisco IOS 12.1XL
Cisco IOS 12.1XK
Cisco IOS 12.1XJ
Cisco IOS 12.1XI
Cisco IOS 12.1XH
Cisco IOS 12.1XG
Cisco IOS 12.1XF
Cisco IOS 12.1XC
Cisco IOS 12.1XB
Cisco IOS 12.1T
Cisco IOS 12.1E
Cisco IOS 12.1
Cisco IOS 12.2XQ
Cisco IOS 12.2XK
Cisco IOS 12.2XJ
Cisco IOS 12.2XI
Cisco IOS 12.2XH
Cisco IOS 12.2XE
Cisco IOS 12.2XD
Cisco IOS 12.2T
Cisco IOS 12.2DD
Cisco IOS 12.2
描述:

BUGTRAQ ID: 3588
IOS（Internetwork Operating System）是運行于許多Cisco網(wǎng)絡(luò)設(shè)備的控制軟件，它由Cisco公司開發(fā) 。
IOS的訪問控制實現(xiàn)中存在漏洞，在特定情況下，可以使某攻擊者繞過訪問控制策略 。
有漏洞的IOS軟件不檢查數(shù)據(jù)包的協(xié)議類型，使通訊的雙方以另外的協(xié)議進(jìn)行通信成為可能 。
一種可能的情況是位于受保護(hù)的網(wǎng)絡(luò)中的一個主機(jī)向外發(fā)送一個UDP包，那么利用建立起來的端口號和IP地址，外部主機(jī)就可以向受保護(hù)網(wǎng)絡(luò)中的主機(jī)發(fā)起一個TCP連接 。

建議:
廠商補(bǔ)丁：
CISCO已經(jīng)為此發(fā)布了一個安全公告和相應(yīng)補(bǔ)?。?br /> http://www.cisco.com/warp/public/707/IOS-cbac-dynacl-pub.shtml
您可以參考其安全公告下載相應(yīng)的補(bǔ)丁 。

    推薦閱讀