2006-9-22
发布日期:2006-09-20 更新日期:2006-09-22
受影响系统:
SISCO OSI栈 <= 3.x
描述:
BUGTRAQ ID: 20130
SISCO是一家美国的系统集成商,可提供各行业的实时通讯和应用集成产品及服务。
SISCO多个产品在处理畸形OSI报文时存在漏洞,远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。
如果向上述产品发送了恶意报文的话,就会导致使用SISCO OSI栈的进程崩溃。
<*来源:SISCO (http://www.sisconet.com/products.htm) 链接:http://secunia.com/advisories/22047/ http://www.sisconet.com/downloads/NESSUS_Vulnerability_Announcement.pdf *>
建议:
厂商补丁:
SISCO ----- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.sisconet.com/products.htm
|