思科终于发布补丁修复远程代码执行漏洞

来源:ZDNet  
2014/10/27 14:36:33
思科终于发布补丁,修复已有三年历史的远程代码执行漏洞。

本文关键字: 思科 漏洞补丁
再不修复,远程登录机制就要消亡了。
 
如今已经困扰了思科设备长达三年之久的高危远程代码执行漏洞终于得到了修复。
 
研究人员Glafkos_charalambous所发现的远程登录安全漏洞(CVE-2011-4862)最初于2011年被FreeBSD项目所曝光。然而直到今年10月15号之前,该漏洞在思科公司的各设备上始终未能得到修复。
 
作为国际商学院IT经理,Charalambous在思科全部Web、电子邮件以及内容安全管理方案版本内的AsyncOS软件中都发现了这项漏洞。
 
思科还向客户发出警告,称如果需要在这些设备上启用远程登录功能,则意味着允许执行任意代码。
 
“潜藏在思科AsyncOS远程登录代码中的安全漏洞会允许非经授权的远程攻击者在受感染系统上执行任意代码,”思科公司在一份经过修订的建议资料中写道。
 
“该安全漏洞是由处理远程登录加密密钥时的边界检查欠缺所导致。”
 
“未经验证的远程攻击者能够通过向目标系统发送恶意请求利用这项安全漏洞,进而利用高权限在系统上执行任意代码。”
 
考虑到其易于利用的特性以及极高的危害与影响能力,这一安全漏洞被评为10分最高等级。
 
思科公司曾于2012年在IronPort系统的相关信息中描述过该安全漏洞可能造成的影响,现在则已经为那些无法快速安装补丁的用户提供了详尽的备用应对方法。
责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918