Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞(CVE-2015-0687)
Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞(CVE-2015-0687)
Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞(CVE-2015-0687)
发布日期:2015-04-02
更新日期:2015-04-07
受影响系统:
Cisco Catalyst 4500
描述:
CVE(CAN) ID: CVE-2015-0687
Cisco Catalyst 4500 E系列是已被广泛部署的Cisco Catalyst 4500系列以太网模块化交换机的下一代高性能扩展产品。
Catalyst 4500设备上,Cisco IOS 15.1(2)SG4配置了单开关VSS后,SNMP在实现上存在安全漏洞,经过身份验证的远程用户通过执行SNMP轮询,可造成设备崩溃,导致拒绝服务。
<*来源:Cisco
*>
建议:
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://tools.cisco.com/security/center/viewAlert.x?alertId=38194
本文永久更新链接地址:
评论暂时关闭