IT家园's Archiver

西布伦 发表于 2008-6-13 12:07

Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

--------------------------------------------------------------------------------
受影响系统:
Icon Labs Iconfidant SSH 2.3.7

不受影响系统:
Icon Labs Iconfidant SSH 2.3.8

描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29609

Iconfident SSH是运行在基于VxWorks系统上的SSH服务器。

Iconfidant SSH服务器中存在多个漏洞,可能导致系统不稳定。在SSH登录期间,如果在积极时间帧中执行了登录,或发送了无效的认证凭据,或在登录时同时执行了其他管理操作的话,就可以触发这些漏洞,导致拒绝服务。

<*来源:Icon Labs
  
  链接:[url]http://www.kb.cert.org/vuls/id/626979[/url]
        [url]http://www.icon-labs.com/news/read.asp?newsID=77[/url]
        [url]http://secunia.com/advisories/30590/[/url]
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Icon Labs
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

[url]http://www.icon-labs.com/[/url]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.