标题: Cisco产品 EAP拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-30 10:43    标题: Cisco产品 EAP拒绝服务

来源

secunia.com

操作系统

Cisco IOS 12.x
Cisco CATOS 8.x
Cisco CATOS 7.x
Cisco CATOS 6.x
Cisco IOS R12.x

描述

这可恶意导致拒绝服务
Extensible Authentication Protocol (EAP)处理一个特定的EAP 反应认证包时的一个错误可导致重启一个受影响的设备

该漏洞涉及以下产品
* Wireless EAP 12.3.JA, 12.3.JEA, 12.3.JEB, 12.3.JEC和12.4.JA
* Wired EAP (Cisco IOS) 12.1 和 12.2
* Wired EAP (Cisco CatOS) 6.x, 7.x 和 8.x

解决方案

升级到修复的版本
http://www.cisco.com/warp/public/707/cisco-sr-20071019-eap.shtml

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn