TACACS+ 拒绝服务漏洞-安全小百科

TACACS+ 拒绝服务漏洞

漏洞ID	1206480	漏洞类型	缓冲区溢出
发布时间	2000-05-30	更新时间	2005-05-02
CVE编号	CVE-2000-0486	CNNVD-ID	CNNVD-200005-104
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200005-104

|漏洞详情

CiscoTACACS+tac_plus服务器存在缓冲区溢出漏洞漏洞。远程攻击者借助含有超长长度字段的畸形包导致拒绝服务。

|参考资料

来源:BUGTRAQ
名称:20000530AnAnalysisoftheTACACS+ProtocolanditsImplementations
链接:http://archives.neohapsis.com/archives/bugtraq/2000-05/0369.html
来源:archives.neohapsis.com
链接:http://archives.neohapsis.com/archives/bugtraq/2000-05/0370.html
来源:XF
名称:tacacsplus-packet-length-dos
链接:http://xforce.iss.net/static/4985.php
来源:BID
名称:1293
链接:http://www.securityfocus.com/bid/1293