Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Переполнение буфера в стеке в Line Printer Daemon (LPD) в Cisco IOS позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, если установить длинное имя для целевой системы, что приводит к распечатке сообщения об ошибке, например, в сессии telnet с LPD, если порт источника не 515.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20071010-lpd
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20071010-lpd
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20071010-lpd
BID (26001): http://www.securityfocus.com/bid/26001
XF (cisco-ios-lpd-bo(37046)): http://xforce.iss.net/xforce/xfdb/37046
BID (26001): http://www.securityfocus.com/bid/26001
XF (cisco-ios-lpd-bo(37046)): http://xforce.iss.net/xforce/xfdb/37046