Cisco предупредила об уязвимости коммутаторов Catalyst к DoS-атакам

Cisco Systems предупредила об уязвимости к атакам типа "отказ в обслуживании" (DoS) своих коммутаторов для локальных сетей Catalyst. Причина - особенность операционной системы CatOS, позволяющая устроить переполнение буфера во встроенном HTTP-сервере, после чего коммутатор перезагрузится и, соответственно, не будет работать в течение некоторого времени.

Уязвимости подвержены коммутаторы с CatOS версий от 5.4 до 7.3 включительно, имеющие маркировку "cv". В качестве решения проблемы компания настоятельно советует выключить HTTP-сервер и установить более новую версию операционной системы.

Источник: бюллетень Cisco Systems