漏洞信息详情

Cisco iOS Catalyst Switches HTTP服务拒绝服务漏洞

• CNNVD编号：CNNVD-201302-126
• 危害等级： 中危
  
• CVE编号： CVE-2013-1100
• 漏洞类型： 资源管理错误
• 发布时间： 2013-02-18
• 威胁类型： 远程
• 更新时间： 2013-02-18
• 厂        商： cisco
• 漏洞来源：

漏洞简介

Cisco Catalyst是一系列由CISCO公司分发和维护的商业级别交换机。

Cisco Catalyst交换机中的iOS中的HTTP服务器中存在漏洞，该漏洞源于程序没有正确地处理TCP套接字事件。通过由TCP端口80或443发送特制的报文，远程攻击者可利用该漏洞导致拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1100

参考网址

来源: CISCO

名称: 20130130 Cisco iOS Software HTTP Server Denial of Service Vulnerability

链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1100

来源:SECUNIA

名称:52026

链接:http://secunia.com/advisories/52026

受影响实体

• Cisco iOS:-  

补丁

暂无