标题: Cisco IOS Regular Expressions拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-9-14 15:17    标题: Cisco IOS Regular Expressions拒绝服务

来源

secunia.com

操作系统

Cisco IOS 12.x
Cisco IOS R12.x

描述

这可被恶意的本地用户导致拒绝服务处理包含 repetition operator和 pattern recall 的regular expressions时的错误可通过发送一个特定命令行接口的regular expressions 的命令来导致堆溢出，溢出成功后可崩溃设备，并且需要重启，但是需要有效用户的证书version 12.0, 12.1, 12.2, 12.3,和12.4中已经报告.

解决方案

只允许可信用户访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn