思科發布統一通信管理器等產品漏洞補丁
作者：佚名
思科近日發布了10個安全漏洞，以應對包括DoS在內的威脅，涉及產品有IOS操作系統，1000系列路由器和Catalyst等。
思科公司發布了大規模的安全性公告，詳細介紹了其主要軟件和統一通信產品的10個獨立安全漏洞。
思科公司網站的安全咨詢板塊對漏洞的具體情況做了詳細介紹，涉及到思科IOS操作系統IP服務登記協議的拒絕服務攻擊（DOS）漏洞。思科宣稱，當設備接收到被篡改的UDP數據包時，漏洞就會被觸發。
另一個漏洞來自于思科10000系列路由器，通過發送一系列的ICMP報文，攻擊者可以使設備重載。思科對此發布了軟件更新補丁，并在安全公告中介紹了如何保護路由器。
思科Catalyst交換機也未能幸免。漏洞出現在思科IOS軟件的智能安裝功能上。未經身份驗證的遠程攻擊者可能在受漏洞影響的設備上執行遠程代碼。思科已再次發布針對該問題的免費軟件。
此外，思科統一通信管理器有一個可由非法SIP消息觸發的內存泄露漏洞。思科將為統一通信管理器發布免費軟件更新，同時，官方網站中也提供了解決方法。
思科IOS軟件的數據鏈路交換功能中也發現一些漏洞。在IOS的NAT功能（網絡地址轉換）中存在多個針對網絡會議目錄、SIP、H.323以及IPv6協議棧的拒絕服務攻擊（DoS）漏洞。
而且，思科IOS及IOS XE軟件的SIP協議實現中也存在DoS漏洞。軟件更新將解決這些漏洞。同時，如果必須運行SIP的設備沒有合適解決方法，思科公司建議采取一些緩解措施可以防止漏洞在攻擊者前暴露。
思科最后提到的漏洞涉及Jabber可擴展通信平臺和思科統一在線狀態監測產品。這些產品同樣也存在一個DoS漏洞，未經身份驗證的遠程攻擊者可以通過漏洞向受影響的服務器發送惡意XML。思科表示，這一漏洞暫時還沒有解決方法。
【編輯推薦】
責任編輯：Writer
來源：
tt網絡
