xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco Content Service Switch 11000 系列的FTP存在漏洞


发布时间:2001-05-18
更新时间:2001-05-18
严重程度:
威胁程度:远程非授权文件存取
错误类型:配置错误
利用方式:服务器模式

受影响系统
CSS 11000 系列switches
详细描述
Cisco Content Service Switch(css)11000系列网关对普通用户
打FTP连接没有正确的限制,所有合法用户可以使用GET和PUT命令
来读和写系统上的任意文件。

测试代码
见描述部分

解决方案
CISCO提供了如下安全建议:

http://www.cisco.com/warp/public/707/arrowpoint-ftp-pub.shtml.

相关信息