关于思科网际操作系统漏洞情况的通报-低调大师

关于思科网际操作系统漏洞情况的通报

2017-07-02 578

近日，互联网上披露了有关思科(Cisco)网际操作系统（IOS，Internetwork Operating System）存在内存数据泄露漏洞（CNNVD-201609-342，CVE-2016-6415）的情况。该漏洞可造成受影响网络设备的内存数据遭到泄露，导致大量明文数据被恶意获取。9月16日，思科官方针对该漏洞已发布漏洞检测工具，但修复补丁暂未发布。国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，详细情况如下：

一、漏洞简介

IOS网际操作系统是由思科公司开发的一个为网际互连优化的操作系统，广泛应用于该公司生产的各类防火墙和路由器等网络设备中。

IOS网际操作系统的XR版本4.3.x、5.0.x、5.1.x和5.2.x（5.3.0及更新版本不受影响），所有IOS XE及IOS版本中存在内存数据信息泄露漏洞（漏洞编号： CNNVD-201609-342，CVE-2016-6415）。该漏洞是由于上述系统对某网络协议数据包内容检查不完善，可通过构造恶意协议数据包发送至受影响的网络设备，以获取内存数据信息。

二、漏洞危害

受影响的网络设备主要用途是加密传输流经该设备的数据包，以保证数据传输的安全性。攻击者可利用该漏洞获取其内存数据信息，导致大量明文数据遭到恶意泄露。

根据网络犯罪追踪调查组织Shadowserver Foundation针对该漏洞进行的扫描统计，互联网上存在该漏洞的独立设备约有84万个，其中美国约有25万台，中国约有2万台，影响较为严重。

三、修复措施

目前，思科公司官方网站已针对该漏洞发布漏洞检测工具，但修复补丁暂未发布。请受影响用户及时关注思科官方公告或CNNVD官方网站公告。

（1）思科公告链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160916-ikev1

（2） CNNVD公告链接：

http://www.cnnvd.org.cn/vulnerability/show/cv_id/2016090342

本报告由CNNVD技术支撑单位—漏洞盒子提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD及时联系。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/153847

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Swift iOS应用开发实战》——1.2　了解Playground

本节书摘来自华章计算机《Swift iOS应用开发实战》一书中的第1章，第1.2节,作者：刘铭著，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.2　了解Playground 本书使用Xcode 6 beta 4作为开发工具，与之前发布的beta 1版本相比，beta 4对Swift语言做了大幅度改进。开发者可以使用Swift来编写更好、更安全的应用程序，而且新版本的Swift也修正了许多开发者提出的请求，尤其是对数组进行了重新设计。但是，beta版本毕竟不同于正式版，依然存在着许多Bug，只不过对Swift初学者来说影响不大。启动Xcode 6，就会看到一个欢迎界面，如图1-3所示。欢迎界面分为左右两部分，左侧有三个选项，分别是直接启动playground、创建一个新的Xcode项目和从仓库导出一个项目。右侧则是一个

2017-07-02

650

开发环境： Win XP + eclipse-jee-helios(版本号3.6) + ADT(版本10.0.1) + AndroidSDK(版本10)；模拟器及真机测试环境：Android2.2 在Android软件的开发过程中，可以使用Junit测试框架。在Junit中可以得到组件，可以模拟发送事件和测试程序处理的正确性。第一步：在新建项目中，创建待测试的业务类，在cn.hao.service包中，代码如下： package cn.hao.service; //业务类,待测试的两个方法 public class PersonaService { public void save(String username){ String sub = username.substring(6); } public int add(int a,int b){ return a+b; } } 说明：对于save()方法，如果参数为null，那么这个方法会发生错误；对add()方法，我们测试相加返回的相加结果是否正确。第二步：为应用引进单元测试环境在AndroidManifest.xm...

2017-07-02

678

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。