漏洞名称:Cisco ASR 5000 GGSN组件拒绝服务漏洞(CVE-2015-4201)
发表日期:2015-06-24 09:45:30
漏洞名称:Cisco ASR 5000 GGSN组件拒绝服务漏洞(CVE-2015-4201)
CVE ID:CVE-2015-4201
受影响系统:
Cisco ASR 5000 18.0.L0.59219
Cisco ASR 5000 17.2.0.59184
详细信息:
Cisco ASR 5000 系列是一个运营商级平台,可用于部署高需求的3G网络以及向长期演进(LTE) 迁移。
Cisco ASR 5000设备的17.2.0.59184及18.0.L0.59219软件版本,GGSN组件存在安全漏洞,远程攻击者通过无效的TCP/IP标头,利用此漏洞可造成拒绝服务(Session Manager重启)。
漏洞来源:
vendor
解决方案:
厂商补丁:
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://tools.cisco.com/security/center/viewAlert.x?alertId=39431