Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞(CVE-2015-0687)
发表日期:2015-04-09 10:39:00
Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞(CVE-2015-0687)
CVE-ID:CVE-2015-0687
发布日期:2015-04-02
更新日期:2015-04-07
受影响系统:
Cisco Catalyst 4500
详细信息:
Cisco Catalyst 4500 E系列是已被广泛部署的Cisco Catalyst 4500系列以太网模块化交换机的下一代高性能扩展产品。
Catalyst 4500设备上,Cisco IOS 15.1(2)SG4配置了单开关VSS后,SNMP在实现上存在安全漏洞,经过身份验证的远程用户通过执行SNMP轮询,可造成设备崩溃,导致拒绝服务。
来源:
Cisco
解决办法:
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://tools.cisco.com/security/center/viewAlert.x?alertId=38194