微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Cisco IOS Regular Expressions拒绝服务
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  Cisco IOS Regular Expressions拒绝服务

来源

secunia.com

操作系统

Cisco IOS 12.x
Cisco IOS R12.x

描述

这可被恶意的本地用户导致拒绝服务处理包含 repetition operator和 pattern recall 的regular expressions时的错误可通过发送一个特定命令行接口的regular expressions 的命令来导致堆溢出,溢出成功后可崩溃设备,并且需要重启,但是需要有效用户的证书version 12.0, 12.1, 12.2, 12.3,和12.4中已经报告.

解决方案

只允许可信用户访问

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-9-14 15:17
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号