每日一句: Build your own dreams, or someone else will hire you to build theirs. 打造自己的梦想,否则你就会被雇用去打造别人的梦想。 跟读

汉语站

2018年1月18日 星期四

丁酉(鸡)年十二月初二

VersoNetPerformer中继访问设备用户名溢出漏洞 - 受影响系统 [回目录]


Verso Technologies NetPerformer FRAD ACT SDM-9500 series
Verso Technologies NetPerformer FRAD ACT SDM-9300 series
Verso Technologies NetPerformer FRAD ACT SDM-9200 series

VersoNetPerformer中继访问设备用户名溢出漏洞 - 描述 [回目录]

Verso NetPerformer是基于SIP的语音和数据路由器,结合了数据路由器和语音网关功能

NetPerformer的telnet访问接口在处理用户名时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞导致设备拒绝服务。

如果攻击者能够对NetPerformer帧中继访问设备(FRAD)的telnet服务传送超长用户名(大于4550字符)的话,就会触发缓冲区溢出,导致设备重启或执行任意指令

VersoNetPerformer中继访问设备用户名溢出漏洞 - 厂商补丁 [回目录]


Verso Technologies
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.verso.com/enterprise/netperformer/index.asp

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。
词条统计

浏览次数 : 2315 次

编辑次数 : 1 次 历史版本

更新时间 : 2009-07-18

双语连环画