IPS威胁百科

"Cisco.IOS.HTTP.Remote.Command.Execution"

特征库ID：
30478
漏洞级别：
critical
CVE ID：
CVE-2000-0984 CVE-2001-0537
建议的动作：
drop
受影响的系统：
Other
协议：
tcp

攻击漏洞描述

这表明企图利用 Cisco IOS 设备管理中的远程命令执行漏洞。 Cisco IOS 设备中存在一个漏洞，可以通过发送精心构建的 URL 来利用该漏洞。通过这样做，远程攻击者可以在启用 HTTP 服务器并使用本地授权时执行任意命令。

影响范围

Any Cisco IOS 11.3 to 12.2 (except 10.3, 11.0, 11.1, and 11.2) using local authentication databases, with the HTTP server enabled, is vulnerable to the attack.

可能带来的后果

系统被入侵：远程攻击者可以控制易受攻击的系统。

解决办法

将 IOS 升级到非易受攻击的版本。禁用 HTTP 服务器。启用 TACACS+ 或 radius 身份验证。

该资料是否解决了您的问题？

您对当前页面的满意度如何？

不咋滴

非常好

您满意的原因是（多选）？

您不满意的原因是（多选）？

您是否还有其他问题或建议？

为了快速解决并回复您的问题，您可以留下联系方式

邮箱

手机号

我已同意并阅读隐私政策

感谢您的反馈！

"Cisco.IOS.HTTP.Remote.Command.Execution"

攻击漏洞描述

影响范围

可能带来的后果

解决办法

请选择服务项目