漏洞信息详情
Cisco IOS IP Service Level Agreement功能资源管理错误漏洞
- CNNVD编号:CNNVD-201109-639
- 危害等级: 高危
- CVE编号:
CVE-2011-3272
- 漏洞类型:
资源管理错误
- 发布时间:
1900-01-01
- 威胁类型:
远程
- 更新时间:
2011-10-09
- 厂 商:
cisco - 漏洞来源:
Cisco -
漏洞简介
Cisco的网际操作系统(IOS)是一个网际互连优化的复杂操作系统。数据流交互功能DLSw可以实现在IP网络上传输IBM SNA和网络BIOS流量。
IP Service Level Agreement功能在Cisco IOS中的实现上存在拒绝服务漏洞,远程攻击者可利用这些漏洞造成重载受影响设备,持续攻击造成拒绝服务。
此漏洞可由畸形IP SLA报文触发,受影响设备可以是IP SLA响应器或其操作源设备。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d4c.shtml
参考网址
来源: CISCO
名称: 20110928 Cisco IOS Software IP Service Level Agreement Vulnerability
链接:http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d4c.shtml
来源: tools.cisco.com
链接:http://tools.cisco.com/security/center/viewAlert.x?alertId=24122
来源:SECUNIA
名称:46206
链接:http://secunia.com/advisories/46206
来源:SECUNIA
名称:46231
链接:http://secunia.com/advisories/46231
来源:NSFOCUS
名称:17833
链接:http://www.nsfocus.net/vulndb/17833