Cisco存在远程缓冲溢出缺陷

tpstar

Cisco ACNS 4.2.11和5.0.5版之前的版本

描述：
Cisco存在远程缓冲溢出缺陷

详细：
Cisco ACNS是思科提供的一款企业内容供应网络解决方案。

Cisco ACNS的验证库由于对输入的密码长度缺乏正确的检测，远程攻击者通过向目标机器提供精心构造的超长密码数据，能在ACNS验证模块上触发缓冲溢出，并能以进程权限在系统上执行任意命令，甚至能使设备受到DoS攻击。

攻击方法：
暂无有效攻击代码

解决方案：
临时解决方案：
使用如下命令关闭CE GUI服务：
no gui-server enable

Cisco ACNS 4.2.11和5.0.5版已经修正了该缺陷，请用户及时进行升级：
http://www.cisco.com/

网路游侠

[emb7]