Cisco IOS防火墙验证代理缓存溢出漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

漏洞报告人：

漏洞描述：

Bugtraq ID: 14770

Cisco IOS防火墙验证代理存在一个缓存溢出漏洞，成功地攻击可导致拒绝服务或者潜在的执行任意的代码。

该漏洞存在于FTP和Telnet协议，但HTTP协议不存在该漏洞。

测试方法：

解决方法：

Cisco已经发布了安全公告来修复该漏洞，可通过Cisco网站升级防火墙。

Cisco升级公告66269指出IOS 12.2ZH不存在该漏洞，但IOS 12.2SH和12.2ZF版本存在该漏洞。

更多信息请参看下面链接：

• Cisco IOS Software (Cisco Systems)
  
  
• Cisco Security Advisory: Cisco IOS Firewall Authentication Proxy for FTP and Tel (Cisco)