漏洞信息详情

Cisco IOS Software、IOS XE Software和IOS XR Software Link Layer Discovery Protocol子系统缓冲区错误漏洞

漏洞简介

Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。Link Layer Discovery Protocol(LLDP)subsystem是其中的一套链路层发现协议子系统。

Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在缓冲区溢出漏洞,该漏洞源于程序没有正确的对畸形的LLDP消息执行错误处理。攻击者可通过提交LLDP协议数据单元利用该漏洞造成拒绝服务或以提升的权限执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp

参考网址

来源:CONFIRM

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp 来源:NSFOCUS 名称:39260 链接:http://www.nsfocus.net/vulndb/39260

漏洞信息快速查询

相关漏洞

更多