[分享] Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

西布伦

Icon Labs Iconfidant SSH服务器多个拒绝服务漏洞

--------------------------------------------------------------------------------
受影响系统：
Icon Labs Iconfidant SSH 2.3.7

不受影响系统：
Icon Labs Iconfidant SSH 2.3.8

描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29609

Iconfident SSH是运行在基于VxWorks系统上的SSH服务器。

Iconfidant SSH服务器中存在多个漏洞，可能导致系统不稳定。在SSH登录期间，如果在积极时间帧中执行了登录，或发送了无效的认证凭据，或在登录时同时执行了其他管理操作的话，就可以触发这些漏洞，导致拒绝服务。

<*来源：Icon Labs
  
  链接：http://www.kb.cert.org/vuls/id/626979
        http://www.icon-labs.com/news/read.asp?newsID=77
        http://secunia.com/advisories/30590/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Icon Labs
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.icon-labs.com/