Cisco多个产品可扩展认证协议远程拒绝服务漏洞

发布日期：2007-10-19
更新日期：2007-10-23

受影响系统：
Cisco IOS 12.4
Cisco IOS 12.3
Cisco IOS 12.2
Cisco IOS 12.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 26139

Cisco IOS是Cisco网络设备中所使用的操作系统。

Cisco产品在实现可扩展认证协议（EAP）时存在漏洞，如果向支持有线或无线EAP实现的Cisco产品发送了特制的EAP Response Identity报文的话，就可能导致设备重载。

<*来源：Laurent Butti （laurent.butti@orange-ftgroup.com）
Julien Tinnès
Franck Veysset

链接：http://www.cisco.com/warp/public/707/cisco-sr-20071019-eap.shtml
http://secunia.com/advisories/27329/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/warp/public/707/advisory.html

【绿盟授权51CTO.COM 独家报道，未经书面许可不得转载！】

【相关文章】

浏览更多漏洞补丁信息

　　推荐阅读

　　Firefox浏览器重新定向鼠标焦点处理漏洞

发布日期：2006-06-06 更新日期：2007-10-23受影响系统： Mozilla Firefox < 2.0.0.8 Mozilla SeaMonkey < 1.1.5 不受影响系统： Mozilla Firefox 2.0.0.8 Mozilla SeaMonkey 1.1.5 描述： ---------------->>>详细阅读

本文标题：Cisco多个产品可扩展认证协议远程拒绝服务漏洞

地址：http://www.17bianji.com/anquan/buding/2459.html

1/2 1