漏洞信息详情
Cisco ASR 5000 Series Software Packet Data Network Gateway 拒绝服务漏洞
- CNNVD编号:CNNVD-201408-318
- 危害等级: 中危
- CVE编号:
CVE-2014-3331
- 漏洞类型:
输入验证
- 发布时间:
2014-08-21
- 威胁类型:
远程
- 更新时间:
2014-08-21
- 厂 商:
cisco - 漏洞来源:
-
漏洞简介
Cisco ASR 5000 Series是美国思科(Cisco)公司的5000系列无线控制器产品。Packet Data Network Gateway(又名PGW)是其中的一个分组数据网关。
Cisco ASR 5000 Series Software中Packet Data Network Gateway的Session Manager组件中存在安全漏洞,远程攻击者可通过发送特制的TCP数据包利用该漏洞造成拒绝服务(进程崩溃)。以下版本受到影响:Cisco ASR 5000 Series Software 11.0版本,12.0版本,12.1版本,12.2版本,14.0版本,15.0版本,16.x至16.1.2版本和17.0版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3331
参考网址
来源:CISCO
链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3331
来源:tools.cisco.com
链接:http://tools.cisco.com/security/center/viewAlert.x?alertId=35346
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END