安全研究

安全漏洞
Cisco ATA 190拒绝服务漏洞(CVE-2021-34735)

发布日期:2021-10-06
更新日期:2021-10-29

受影响系统:
Cisco ATA 190 (On-premises only)
Cisco ATA 191 (On-premises or Multiplatform)
Cisco ATA 192 (Multiplatform only)
描述:
CVE(CAN) ID: CVE-2021-34735

Cisco ATA 190是美国思科(Cisco)公司的一个模拟电话适配器。
Cisco ATA 190的ICMP 数据包处理存在拒绝服务漏洞。该漏洞源于程序未对以太网接口上的 ICMP数据包进行速率限制。攻击者可利用该漏洞导致以太网IP接口无法访问,从而导致拒绝服务。

<*链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multivuln-A4J5
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-ata19x-multivuln-A4J57F3)以及相应补丁:
cisco-sa-ata19x-multivuln-A4J57F3:Cisco ATA 190 Series Analog Telephone Adapter Software Vulnerabilities
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multivuln-A4J57F3

浏览次数:818
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障