pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Cisco IOS Regular Expressions拒绝服务
来源
secunia.com
操作系统
Cisco IOS 12.x
Cisco IOS R12.x
描述
这可被恶意的本地用户导致拒绝服务处理包含 repetition operator和 pattern recall 的regular expressions时的错误可通过发送一个特定命令行接口的regular expressions 的命令来导致堆溢出,溢出成功后可崩溃设备,并且需要重启,但是需要有效用户的证书version 12.0, 12.1, 12.2, 12.3,和12.4中已经报告.
解决方案
只允许可信用户访问
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|