思科表示,该漏洞存在于Security Agent所使用的一个驱动中。
通过发送恶意数据,可以致使Windows缓冲区溢出,最后导致系统崩溃。
对此,思科建议用户尽快将Security Agent软件升级到新版本。安全公司Secunia将该漏洞定为“中级”,但思科提醒用户,黑客可以利用该漏洞在Windows系统上运行未授权应用。
据悉,思科的很多产品中都安装了Security Agent软件,例如Cisco Security Manager、Cisco Unified Communications Manage和Cisco Voice Poral。
业内人士认为,如果黑客能够找出利用该漏洞运行代码的方法,那么其后果将是相当严重的。