Cisco Content Service Switch 11000 系列的FTP存在漏洞发布时间:2001-05-18 更新时间:2001-05-18 严重程度:高 威胁程度:远程非授权文件存取 错误类型:配置错误 利用方式:服务器模式 受影响系统 CSS 11000 系列switches详细描述 Cisco Content Service Switch(css)11000系列网关对普通用户 打FTP连接没有正确的限制,所有合法用户可以使用GET和PUT命令 来读和写系统上的任意文件。 测试代码 见描述部分 解决方案 CISCO提供了如下安全建议: http://www.cisco.com/warp/public/707/arrowpoint-ftp-pub.shtml. 相关信息 |