中国站

Cisco AXP shell命令行接口权限提升漏洞

CNNVD-ID编号 CNNVD-201006-121 CVE编号 CVE-2010-1572
发布时间 2010-06-13 更新时间 2010-06-13
漏洞类型 资料不足 漏洞来源 N/A
危险等级 超危 威胁类型 远程
厂商 cisco

漏洞介绍

Cisco应用扩展平台(AXP)允许在Cisco集成服务路由器(ISR)上托管第三方应用。

Cisco AXP的技术支持诊断shell的命令行接口存在权限提升漏洞,允许通过认证的用户获得对有漏洞Cisco AXP模块的完全管理访问。

通过认证的Cisco AXP用户可使用API在承载AXP模块的Cisco ISR上执行命令。AXP用户可以获得允许获得对ISR设备访问的敏感配置信息。Cisco AXP 1.5版本要求ISR配置中配置了用户,这样AXP用户才可以使用API执行命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间