Lucene search

K
seebugRootSSV:62104
HistoryApr 10, 2014 - 12:00 a.m.

Cisco ONS 15454控制卡不正确指令拒绝服务漏洞

2014-04-1000:00:00
Root
www.seebug.org
8

0.002 Low

EPSS

Percentile

56.0%

CVE ID:CVE-2014-2140

Cisco ONS 15454是一款多业务传输平台

Cisco ONS 15454控制卡WEB接口代码存在安全漏洞,漏洞是由于不正确处理指令加载控制卡。在FIN攻击过程中消耗完文件描述符时,CAL管道会无法打开,攻击者可向控制卡发送FIN攻击来利用该漏洞,触发控制卡重载。
0
Cisco ONS 15454 System Software
目前厂商已经发布了升级补丁以修复漏洞,请下载使用:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2140

0.002 Low

EPSS

Percentile

56.0%