发布日期：2008-01-08
更新日期：2008-01-08

受影响系统：

navya xtacacsd 4.1.2
navya xtacacsd 4.1.1

描述：

---

CVE ID: CVE-2008-7232

xtacacsd是使用Cisco xtacacas协议的NAS身份验证软件。

xtacacas在report()函数的实现上存在远程溢出漏洞，通过特制的CONNECT TACACS请求，攻击者可利用此漏洞执行任意代码。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://osvdb.org/58140
*>

建议：

---

厂商补丁：

navya
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.navya.com/software/xtacacsd/

浏览次数：1771
严重程度：0（网友投票）