受影响系统: 3Com IntelliJack Switch NJ220 2.0.21 不受影响系统: 3Com IntelliJack Switch NJ220 2.0.23 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 24705 3Com NJ220 IntelliJack是一款智能可管理的交换机。 NJ220 IntelliJack在处理畸形的报文时存在漏洞,远程攻击者可能利用此漏洞导致设备拒绝服务 如果向NJ220交换机发送了长度为0的回环报文的话,就会导致NJ220重启,并停止向中央配置管理器工具发送事件报文。 <*来源:3COM
链接:http://secunia.com/advisories/25883/ http://support.3com.com/infodeli/tools/nj/nj220_02_00_23_readme.pdf *> 建议: -------------------------------------------------------------------------------- 厂商补丁: 3Com ---- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.3com.com
|