xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco Content Services Switch 存在用户帐户漏洞


发布时间:2001-04-06
更新时间:2001-04-06
严重程度:
威胁程度:权限提升
错误类型:设计错误
利用方式:服务器模式

受影响系统
Cisco CSS 11050, CSS 11150, 和 CSS 11800
详细描述
CSS交换产品如Arrowpoint存在安全问题,一个普通的合法用户可以进行一系列的击键组合进入调试模式,从而在DEBUG模式中进入管理员权限范围。

测试代码
尚无

解决方案
CISCO已经提供了免费软件升级到revision 4.01B19s版本,具体建议
请查看:

http://www.cisco.com/warp/public/707/arrowpoint-useraccnt-debug-pub.shtml.

相关信息