繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 思科警告用户注意IOS漏洞
- 安全基础
- 不要夸大其词 网络恐怖袭击真实存在吗
- 网络应用服务平台及内容安全分析
- 入侵检测及网络安全发展技术探讨
- Windows 2000的系统安全防范对策
- 全面快捷的安全配置WIN2000
- 妙用代理渗透内网
- 灵活地运用SQL Injection做数据库渗透
- 管住局域网内的BT下载
- 黑客入侵计算机常用手段及应对措施
- 孙子兵法36计之密码病毒
- 被入侵计算机系统恢复指南
- 网页木马制作讲解（菜鸟版本）
- FATBOY临时解决方案
- 堵住黑客非法入侵的11点原则
- 交换环境下SNIFFER的几种攻击技术手段
- 特洛伊木马植入与运行方式面面观
- VC下揭开“特洛伊木马”的隐藏面纱
- DDoS攻击：如何做到防患于未然
- 走在十字路口的安全网关技术
- Internet在线安全的四个误区
安全基础 中的 思科警告用户注意IOS漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 77 ::
收藏到网摘: n/a
思科公司上周警告用户注意其产品的另一个安全漏洞，这个漏洞有可能允许攻击者禁用对运行IOS的思科设备的远程管理访问。
思科表示，把一串特制的TCP包发送到基于IOS的思科路由器或交换机的端口25 telnet连接或反向telnet端口，可以封锁对这个设备的全部telnet Remote Shell（RSH）、Secure Shell（SSH）和HTTP访问。思科表示在攻击发生前确立的telnet、反向telnet（对多设备进行telnet访问的一个方法）、RSH、SSH和HTTP连接不受影响。
思科表示，虽然受攻击的设备的包转发和路由选择服务不受影响，但攻击会封锁网络管理员管理或配置设备的能力。
思科表示将提供修复这个漏洞的IOS软件补丁程序，用户也可以通过禁用telnet并为远程管理始终开放SSH来避开这个问题。
这是思科上周发表的第二个安全通报，上周思科还警告用户其Access Control Server产品存在两个漏洞，可以通过DoS攻击或未经授权登录破坏系统安全。
评论 (0) All
