Nortel Contivity交换机远程拒绝服务攻击和文件泄露漏洞

漏洞信息详情

Nortel Contivity交换机远程拒绝服务攻击和文件泄露漏洞

• CNNVD编号：CNNVD-200001-041
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0064
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2000-01-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-30
  
• 厂        商：
  
  nortel
• 漏洞来源：
  foo foo@blackliste…

Contivity系列是Nortel公司开发的外网交换机产品。较新发布的Contivity交换机包含一个运行在VxWorks操作系统之上的httpd服务器用于提供远程基于Web的管理接口。
Contivity系列交换机Web管理接口的\”cgiproc\”脚本实现上存在漏洞，远程攻击者可能利用此漏洞对交换机进行拒绝服务攻击或查看任意系统文件。
因为没有对用户输入进行充分过滤，如果向cgiporc程序传递元字符，如\”!\”或\”$\”，系统就会崩溃。cgiproc的另一个漏洞是当请求管理页面时缺乏身份认证。这使攻击者能够查看Web服务器中的任何文件。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 关闭Web管理端口或对其设置访问认证。
厂商补丁：
Nortel Networks
—————
目前厂商还没有提供补丁或者升级程序，承诺在VxWorks V2.60中修补此漏洞，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nortelnetworks.com/index.html” target=”_blank”>
http://www.nortelnetworks.com/index.html

来源: BID
名称: 938
链接:http://www.securityfocus.com/bid/938

来源: OSVDB
名称: 7583
链接:http://www.osvdb.org/7583

来源：NSFOCUS
名称：257
链接：http://www.nsfocus.net/vulndb/257