漏洞信息详情
Cisco IOS/IOS XE DHCPv6服务器拒绝服务漏洞
- CNNVD编号:CNNVD-201209-616
- 危害等级: 高危
- CVE编号:
CVE-2012-4623
- 漏洞类型:
输入验证
- 发布时间:
2012-09-27
- 威胁类型:
远程
- 更新时间:
2012-09-27
- 厂 商:
cisco - 漏洞来源:
-
漏洞简介
Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。
Cisco IOS 12.2至12.4版本、15.0至15.2版本和IOS XE 2.1.x至2.6.x版本、3.1.4S之前的3.1.xS版本、3.1.xSG、3.2.5SG之前的3.2.xSG版本、3.2.xS、3.2.xXO、3.3.xS、3.3.1SG之前的3.3.xSG版本中的DHCPv6服务器中存在漏洞。远程攻击者可利用该漏洞通过恶意的DHCPv6数据包导致拒绝服务(设备重载),又名Bug ID CSCto57723。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120926-dhcpv6
参考网址
来源: CISCO
名称: 20120926 Cisco IOS Software DHCP Version 6 Server Denial of Service Vulnerability
链接:http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120926-dhcpv6
来源:NSFOCUS
名称:20882
链接:http://www.nsfocus.net/vulndb/20882
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END