思科发布统一通信管理器等产品漏洞补丁

网络
思科近日发布了10个安全漏洞,以应对包括DoS在内的威胁,涉及产品有IOS操作系统,1000系列路由器和Catalyst等。

思科公司发布了大规模的安全性公告,详细介绍了其主要软件和统一通信产品的10个独立安全漏洞。

思科公司网站的安全咨询板块对漏洞的具体情况做了详细介绍,涉及到思科IOS操作系统IP服务登记协议的拒绝服务攻击(DOS)漏洞。思科宣称,当设备接收到被篡改的UDP数据包时,漏洞就会被触发。

另一个漏洞来自于思科10000系列路由器,通过发送一系列的ICMP报文,攻击者可以使设备重载。思科对此发布了软件更新补丁,并在安全公告中介绍了如何保护路由器。

思科Catalyst交换机也未能幸免。漏洞出现在思科IOS软件的智能安装功能上。未经身份验证的远程攻击者可能在受漏洞影响的设备上执行远程代码。思科已再次发布针对该问题的免费软件。

此外,思科统一通信管理器有一个可由非法SIP消息触发的内存泄露漏洞。思科将为统一通信管理器发布免费软件更新,同时,官方网站中也提供了解决方法。

思科IOS软件的数据链路交换功能中也发现一些漏洞。在IOS的NAT功能(网络地址转换)中存在多个针对网络会议目录、SIP、H.323以及IPv6协议栈的拒绝服务攻击(DoS)漏洞。

而且,思科IOS及IOS XE软件的SIP协议实现中也存在DoS漏洞。软件更新将解决这些漏洞。同时,如果必须运行SIP的设备没有合适解决方法,思科公司建议采取一些缓解措施可以防止漏洞在攻击者前暴露。

思科最后提到的漏洞涉及Jabber可扩展通信平台和思科统一在线状态监测产品。这些产品同样也存在一个DoS漏洞,未经身份验证的远程攻击者可以通过漏洞向受影响的服务器发送恶意XML。思科表示,这一漏洞暂时还没有解决方法。

【编辑推荐】

  1. 思科携手微软加速数据中心虚拟化创新
  2. 思科调查显示互联网已成为生活中的一项基本资源
  3. 思科承认快速增长时代已终结 大幅下调营收预期
  4. 思科CEO钱伯斯:要在全球对抗华为
  5. 思科网络工程师笔记:生成树协议STP
责任编辑:Writer 来源: tt网络
相关推荐

2010-05-11 13:24:33

思科统一通信

2010-05-24 09:41:02

2010-05-11 14:24:08

Avaya统一通信管理

2010-05-24 09:59:19

思科统一通信

2010-05-24 11:00:22

思科统一通信

2010-05-24 10:34:29

思科统一通信

2010-05-24 10:45:20

思科统一通信

2010-05-12 14:22:30

思科统一通信

2010-05-23 23:34:32

思科统一通信

2010-05-23 23:30:12

思科统一通信

2010-05-25 17:01:52

思科统一通信

2010-05-23 23:22:25

思科统一通信

2010-05-21 14:04:54

统一通信技术系统

2010-05-25 16:24:10

思科统一通信

2010-05-23 23:38:37

思科统一通信

2010-05-23 23:36:38

思科统一通信

2010-05-24 09:42:59

思科统一通信

2010-05-23 23:33:31

思科统一通信

2010-05-23 23:32:33

思科统一通信

2010-05-19 15:31:39

统一通信技术
点赞
收藏

51CTO技术栈公众号