OS产品智能保障服务(SCH)缓冲区溢出漏洞(CVE

发布日期:2014-05-21
更新日期:2014-05-25

受影响系统:
Cisco NX-OS 4.2(6)
 Cisco NX-OS 4.2(4)
 Cisco NX-OS 4.2(3)
 Cisco NX-OS
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67575
 CVE(CAN) ID: CVE-2014-3261
 
Cisco NX-OS是一个数据中心级的操作系统,该操作系统体现了模块化设计、永续性和可维护性。思科智能报障服务(Smart Call Home)可以通过主动诊断和实时告警更快地解决网络故障。
 
Cisco支持思科智能报障服务(Smart Call Home)功能的NX-OS产品在实现上存在缓冲区溢出漏洞,未经身份验证的远程攻击者如果可以配置SMTP服务器,则可触发缓冲区溢出。从而以受影响设备上提升的权限执行任意代码。
 
<*来源:vendor
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Cisco
 -----
 Cisco已经为此发布了一个安全公告(cisco-sa-20140521-nxos)以及相应补丁:
 cisco-sa-20140521-nxos:Multiple Vulnerabilities in Cisco NX-OS-Based Products
 链接:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/a1894d151d57e3197b4a554e3d796c8e.html