漏洞信息详情

Cisco RVS4000和WRVS4400N Web管理界面远程命令注入漏洞

• CNNVD编号：CNNVD-201105-269
• 危害等级： 超危
  
• CVE编号： CVE-2011-1646
• 漏洞类型： 代码注入
• 发布时间： 1900-01-01
• 威胁类型： 远程
• 更新时间： 2011-06-01
• 厂        商： cisco
• 漏洞来源： Michal Sajdak of S...

漏洞简介

Cisco RVS4000和WRVS4400N路由器的web管理界面中存在远程命令注入漏洞。远程认证用户可以借助ping或traceroute测试参数，在底层操作系统中执行具有根级权限的任意命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f190.sHTML

参考网址

来源: BID

名称: 47984

链接:http://www.securityfocus.com/bid/47984

来源: CISCO

名称: 20110525 Cisco RVS4000 and WRVS4400N Web Management Interface Vulnerabilities

链接:http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f190.sHTML

来源：SECUNIA

名称：44724

链接：http://secunia.com/advisories/44724 来源：NSFOCUS 名称：16879 链接：http://www.nsfocus.net/vulndb/16879 来源：NSFOCUS 名称：16887 链接：http://www.nsfocus.net/vulndb/16887 来源：NSFOCUS 名称：16886 链接：http://www.nsfocus.net/vulndb/16886

受影响实体

• Cisco Wrvs4400n:2  
• Cisco Wrvs4400n:1.1  
• Cisco Wrvs4400n:1.0  
• Cisco Rvs4000:2  
• Cisco Rvs4000:1  

补丁

暂无