Cisco IOS 防火墙鉴别代理缓存溢出漏洞

漏洞报告人：

漏洞描述：

Bugtraq ID:14770

Cisco IOS Firewall Authentication Proxy 存在一个缓存溢出漏洞。成功的攻击可导致拒绝服务或潜在执行任意代码。

该漏洞影响 FTP 和远程登录协议，但不影响 HTTP。

测试方法：

解决方法：

Cisco 已发布了安全公告，请参看下面链接获得升级信息：

http://www.cisco.com/public/sw-center/sw-ios.shtml

Cisco 发布升级公告 66269，说明了IOS 12.2ZH 不受影响， IOS 12.2SH 和12.2ZF版本受影响：

Cisco Security Advisory: Cisco IOS Firewall Authentication Proxy for FTP and Tel (Cisco)

（出处：清风网络学院）