SISCO OSI 堆疊弱點掃描遠端 DoS
high Nessus Plugin ID 23814
語系：
概要
主機正在執行的 SISCO OSI 堆疊版本可能因格式錯誤的封包而損毀。說明
SISCO 的 ICCP 堆疊用於許多第三方 ICCP 伺服器，包括 Siemens 和 Areva 銷售的伺服器。主機系統上的 SISCO 堆疊未正確處理格式錯誤的封包。未經驗證的遠端攻擊者可能會損毀主機上的 ICCP 伺服器。解決方案
升級至最新的 SISCO 堆疊 4.x 版本。更多資訊請諮詢 SCADA/EMS 供應商。另請參閱
http://www.sisconet.com/downloads/NESSUS_Vulnerability_Announcement.pdf
Plugin 詳細資訊
嚴重性: High
ID: 23814
檔案名稱: scada_iccp_sisco_nessus_crash.nbin
版本: 1.75
類型: local
系列: SCADA
已發布: 2006/12/11
已更新: 2024/5/20
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
必要的 KB 項目: SCADA/ICCP/Sisco
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2005/2/25
弱點發布日期: 2005/2/25
參考資訊
CVE: CVE-2005-4812
BID: 20130
CERT: 468798