标题: Cisco IOS Line Printer Daemon缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-10-18 10:15    标题: Cisco IOS Line Printer Daemon缓冲溢出

来源

secunia.com

操作系统

Cisco IOS R12.x
Cisco IOS 12.x

描述

这可被恶意导致拒绝服务或危害有漏洞的系统Cisco IOS的LPD service在打印一个包含超长主机名的错误信息时的越界错误，可通过例如连接到缺省的LPD端口(515/TCP)导致堆栈缓冲溢出，溢出成功后可执行任意代码，但是需要LPD daemon可用（缺省时为不可用）并且攻击者可控制路由器的主机名

解决方案

升级到12.2(18)SXF11, 12.4(16a), 或12.4(2)T6.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn