中国站

Cisco Small Business 220 Series Smart Plus Switches 未授权访问漏洞

CNNVD-ID编号 CNNVD-201608-537 CVE编号 CVE-2016-1473
发布时间 2016-08-31 更新时间 2016-10-18
漏洞类型 信息泄露 漏洞来源 Nicolas Collignon and Renaud Dubourguais of Synacktiv.
危险等级 超危 威胁类型 远程
厂商 cisco

漏洞介绍

Cisco Small Business 220 Series Smart Plus Switches是美国思科(Cisco)公司的220系列可堆叠管理型交换机产品。

Cisco Small Business 220 Series Smart Plus Switches中存在未授权访问漏洞,该漏洞源于程序存在默认SNMP社区字符串。远程攻击者可通过使用默认的SNMP社区字符串利用该漏洞获取受影响设备的SNMP对象的访问权限。以下版本受到影响:运行1.0.0.17,1.0.0.18,1.0.0.19版本固件的Cisco Small Business 220 Series Smart Plus Switches。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间