Cisco Content Service Switch (CSS) DNS服务器拒绝服务漏洞-安全小百科

Cisco Content Service Switch (CSS) DNS服务器拒绝服务漏洞

漏洞ID	1202188	漏洞类型	未知
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1132	CNNVD-ID	CNNVD-200312-218
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/77868
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-218

|漏洞详情

CiscoContentServiceSwitch(CSS)11000和11500版本的DNS服务器在由不存在的AAAA记录提示时，不使用代码0（“NoError”）而是使用代码3（NXDOMAIN或“NameError”）答复，远程攻击者可以利用该漏洞通过强制其他DNS服务器向漏洞服务器发送并缓存一个AAAA记录请求，导致服务拒绝（不可登录域）。

|受影响的产品

Cisco CSS11500 Content Services Switch

Cisco CSS11000 Content Services Switch

|参考资料

来源:US-CERTVulnerabilityNote:VU#714121
名称:VU#714121
链接:http://www.kb.cert.org/vuls/id/714121
来源:CISCO
名称:20041008CiscoContentServiceSwitch11000SeriesDNSNegativeCacheofInformationDenial-of-ServiceVulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20030430-dns.shtml

相关推荐: Simple File Manager Filename Script Injection Vulnerability

Simple File Manager Filename Script Injection Vulnerability 漏洞ID 1100774 漏洞类型 Input Validation Error 发布时间 2003-03-06 更新时间 2003-03-…

文章版权归作者所有，未经允许请勿转载。

THE END