安全研究

安全漏洞
Cisco StarOS拒绝服务漏洞(CVE-2021-1378)

发布日期:2021-02-17
更新日期:2021-02-22

受影响系统:
Cisco StarOS < 21.19.10
描述:
CVE(CAN) ID: CVE-2021-1378

Cisco StarOS是一套虚拟化操作系统。
Cisco StarOS 21.19.10之前版本的SSH服务存在拒绝服务漏洞。该漏洞产生的原因是特定流量条件下可能发生的逻辑错误。未经身份认证的远程攻击者可通过发送特制的数据包利用该漏洞造成受影响设备停止处理流量,从而导致拒绝服务。

<*来源:Cisco
  
  链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-StarOS-DoS-RLLvGFJj
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-StarOS-DoS-RLLvGFJj)以及相应补丁:
cisco-sa-StarOS-DoS-RLLvGFJj:Cisco StarOS Denial of Service Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-StarOS-DoS-RLLvGFJj

浏览次数:1018
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障