漏洞详情

CNVD编号	CNVD-2017-04872
漏洞标题	Cisco IOS XE软件本地命令执行漏洞
严重等级	中
影响产品	Cisco IOS 16.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-20
发现者	Cisco
解决方案	用户可联系供应商获得补丁信息： https://www.cisco.com/
漏洞描述	Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。 Cisco IOS XE Software启动脚本未有效验证ROMMON变量值，允许远程攻击者利用漏洞提交特殊的请求，以root用户权限执行任意命令。

返回漏洞库首页