漏洞详情

CNVD编号	CNVD-2017-11304
漏洞标题	Cisco IOS XR Software权限提升漏洞
严重等级	高
影响产品	Cisco IOS XR Software
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-06-26
发现者	Cisco
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170621-ios1
漏洞描述	Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。 Cisco IOS XR Software中的CLL存在提权漏洞，该漏洞源于程序未能正确的为二进制文件设置权限。本地攻击者可通过向受影响的设备发送特制的命令利用该漏洞覆盖文件系统上的二进制文件，将权限提升至root。

返回漏洞库首页