IT家园 - Powered by Discuz! Board

标题: [分享] Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞 [打印本页]

作者: 西布伦 时间: 2008-6-13 12:07 标题: Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

--------------------------------------------------------------------------------
受影响系统：
Icon Labs Iconfidant SSH 2.3.7

不受影响系统：
Icon Labs Iconfidant SSH 2.3.8

描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29609

Iconfident SSH是运行在基于VxWorks系统上的SSH服务器。

Iconfidant SSH服务器中存在多个漏洞，可能导致系统不稳定。在SSH登录期间，如果在积极时间帧中执行了登录，或发送了无效的认证凭据，或在登录时同时执行了其他管理操作的话，就可以触发这些漏洞，导致拒绝服务。

<*来源：Icon Labs

  链接：http://www.kb.cert.org/vuls/id/626979
      http://www.icon-labs.com/news/read.asp?newsID=77
      http://secunia.com/advisories/30590/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Icon Labs
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.icon-labs.com/

欢迎光临 IT家园 (http://bbs.it998.com/)