【简 介】
Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。Cisco IOS软件在处理认证代理Telnet/FTP会话的用户认证凭据时存在缓冲区溢出，可能导致拒绝服务（DoS）和任意代码执行。
漏洞描述：
Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。Cisco IOS软件在处理认证代理Telnet/FTP会话的用户认证凭据时存在缓冲区溢出，可能导致拒绝服务（DoS）和任意代码执行。
假如要利用这个漏洞，攻击者必须首先完成到运行受影响软件IOS设备的TCP连接并接收到认证代理认证提示。
解决办法：
应用安全升级到最新版本。
参考信息：
http://www.ciac.org/ciac/bulletins/p-300.sHtml
http://www.cisco.com/warp/public/707/cisco-sa-20050907-auth_proxy.shtml