Cisco Small Business 220 Series Smart Plus Switches 拒绝服务漏洞

CNNVD-ID编号	CNNVD-201608-540	CVE编号	CVE-2016-1472
发布时间	2016-08-31	更新时间	2016-09-02
漏洞类型	输入验证	漏洞来源	Nicolas Collignon and Renaud Dubourguais of Synacktiv.
危险等级	中危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Small Business 220 Series Smart Plus Switches是美国思科（Cisco）公司的220系列可堆叠管理型交换机产品。

Cisco Small Business 220 Series Smart Plus Switches中的web-based管理界面存在拒绝服务漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务（界面中断）。以下版本受到影响：运行1.0.0.17，1.0.0.18，1.0.0.19版本固件的Cisco Small Business 220 Series Smart Plus Switches。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160831-sps2

参考网址

来源:CISCO

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160831-sps2

来源:BID

链接：http://www.securityfocus.com/bid/92707

受影响实体

Cisco Small_business_220_series_smart_plus_switches:1.0.0.17 Cisco Small_business_220_series_smart_plus_switches:1.0.0.19 Cisco Small_business_220_series_smart_plus_switches:1.0.0.18