Cisco IOS防火墙鉴别代理服务器缓存溢出漏洞

来源：vlan9.com 作者：出处：巧巧读书 2006-03-12 进入讨论组

信息提供：	安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：	缓存溢出漏洞
攻击类型：	远程攻击
发布日期：	2005-09-07
更新日期：	2005-09-07
受影响系统：	Cisco IOS 12.4 T Cisco IOS 12.4 MR Cisco IOS 12.4 Cisco IOS 12.3 YW Cisco IOS 12.3 YU Cisco IOS 12.3 YT Cisco IOS 12.3 YS Cisco IOS 12.3 YQ Cisco IOS 12.3 YK Cisco IOS 12.3 YJ Cisco IOS 12.3 YI Cisco IOS 12.3 YG Cisco IOS 12.3 YF Cisco IOS 12.3 YD Cisco IOS 12.3 YA Cisco IOS 12.3 XY Cisco IOS 12.3 XW Cisco IOS 12.3 XU Cisco IOS 12.3 XS Cisco IOS 12.3 XR Cisco IOS 12.3 XQ Cisco IOS 12.3 XM Cisco IOS 12.3 XL Cisco IOS 12.3 XK Cisco IOS 12.3 XJ Cisco IOS 12.3 XI Cisco IOS 12.3 XH Cisco IOS 12.3 XG Cisco IOS 12.3 XF Cisco IOS 12.3 XE Cisco IOS 12.3 XD Cisco IOS 12.3 XC Cisco IOS 12.3 XB Cisco IOS 12.3 XA Cisco IOS 12.3 T Cisco IOS 12.3 JK Cisco IOS 12.3 JA Cisco IOS 12.3 BW Cisco IOS 12.3 BC Cisco IOS 12.3 B Cisco IOS 12.3 (9d) Cisco IOS 12.3 (6e) Cisco IOS 12.3 (5e) Cisco IOS 12.3 (3h) Cisco IOS 12.3 (13a) Cisco IOS 12.3 (12b) Cisco IOS 12.3 (10d) Cisco IOS 12.2 ZL Cisco IOS 12.2 ZH
安全系统：	无
漏洞报告人：	Cisco
漏洞描述：	Bugtraq ID: 14770 Cisco IOS防火墙鉴别代理服务器存在缓存溢出漏洞。成功的攻击可以导致拒绝服务或者潜在执行任意代码。
测试方法：	无
解决方法：	Cisco 针对该漏洞已发布了安全公告：http://www.cisco.com/warp/public/707/cisco-sa-20050907-auth_proxy.shtml 从以下链接可获得升级相关信息：http://www.cisco.com/public/sw-center/sw-ios.shtml