中文

登录

产品

< 返回主菜单

产品中心

产品

解决方案

< 返回主菜单

解决方案中心

行业

服务支持

合作伙伴

关于锐捷

投资者关系

返回主菜单

选择区域/语言

首页 >IPS威胁百科

IPS威胁百科

"Cisco.IOS.HTTP.Remote.Command.Execution"

特征库ID：
30478
漏洞级别：
critical
CVE ID：
CVE-2000-0984 CVE-2001-0537
建议的动作：
drop
受影响的系统：
Other
协议：
tcp

攻击漏洞描述

这表明企图利用 Cisco IOS 设备管理中的远程命令执行漏洞。 Cisco IOS 设备中存在一个漏洞，可以通过发送精心构建的 URL 来利用该漏洞。通过这样做，远程攻击者可以在启用 HTTP 服务器并使用本地授权时执行任意命令。

影响范围

Any Cisco IOS 11.3 to 12.2 (except 10.3, 11.0, 11.1, and 11.2) using local authentication databases, with the HTTP server enabled, is vulnerable to the attack.

可能带来的后果

系统被入侵：远程攻击者可以控制易受攻击的系统。

解决办法

将 IOS 升级到非易受攻击的版本。禁用 HTTP 服务器。启用 TACACS+ 或 radius 身份验证。

售前咨询
售后服务
意见反馈

返回顶部

收起

文档AI助手

文档评价

该资料是否解决了您的问题？

您对当前页面的满意度如何？

不咋滴

非常好

您满意的原因是（多选）？

您不满意的原因是（多选）？

您是否还有其他问题或建议？

为了快速解决并回复您的问题，您可以留下联系方式

邮箱

手机号

我已同意并阅读隐私政策

感谢您的反馈！

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式