Cisco IOS防火墙认证代理缓冲区溢出漏洞
作者:
文章来源:

发布日期：2005-09-19
更新日期：2005-09-19

受影响版本：

Cisco IOS 12.4
Cisco IOS 12.3
Cisco IOS 12.2

漏洞描述：

Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。Cisco IOS软件在处理认证代理Telnet/FTP会话的用户认证凭据时存在缓冲区溢出，可能导致拒绝服务（DoS）和任意代码执行。

　　如果要利用这个漏洞，攻击者必须首先完成到运行受影响软件IOS设备的TCP连接并接收到认证代理认证提示。

解决方法：

应用安全升级到最新版本。

参考信息：

http://www.ciac.org/ciac/bulletins/p-300.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20050907-auth_proxy.shtml