Cisco IOS, vzdálené spuštění kódu
03.11.2005Společnost Cisco oznámila zranitelnost ve svém produktu IOS ve verzích 12.0, 12.1, 12.2, 12.3, 12.4. Útočník záměrně přeteče paměťovou haldu a může dojít k situaci, že vnitřní systémový časovač spustí kód, který je obsažen v takto porušené paměťové haldě. V „lepším” případě dojde díky zásahu systémových paměťových kontrol pouze k pádu systému. Více informací, včetně návodu na instalaci záplat se dozvíte v původním ohlášení.
Zpět