• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Переполнение буфера в стеке

Главная Специалистам База уязвимостей Переполнение буфера в стеке

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS (IOS)
Описание
Переполнение буфера в стеке в Line Printer Daemon (LPD) в Cisco IOS позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, если установить длинное имя для целевой системы, что приводит к распечатке сообщения об ошибке, например, в сессии telnet с LPD, если порт источника не 515.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20071010-lpd