Cisco SN 5420 Storage Router信息泄漏漏洞
发布日期:2002-01-09
更新日期:2002-01-09
受影响系统:Cisco SN 5420 Storage Router 1.1(5)
Cisco SN 5420 Storage Router 1.1(4)
Cisco SN 5420 Storage Router 1.1(3)
Cisco SN 5420 Storage Router 1.1(2)
不受影响系统:Cisco SN 5420 Storage Router 1.1(7)
描述:
BUGTRAQ ID:
3832
CVE(CAN) ID:
CVE-2002-1595
Cisco SN 5420 Storage Router从1.1(5)以下的软件版本中存在一个漏洞。
它可能让远程攻击者读取路由器的配置文件。配置文件的敏感信息可能让攻击者无需授权认证即可使用存储路由器。不过攻击者必须猜测配置文件的文件名。
Cisco已经确认这个问题并给出漏洞号码:CSCdv24925
<*来源:Cisco PSIRT (
psirt@cisco.com)
链接:
http://www.cisco.com/warp/public/707/SN-multiple-pub.shtml
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 设置访问控制列表,只允许可信用户访问。
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(Cisco-SN-multiple-pub)以及相应补丁:
Cisco-SN-multiple-pub:Multiple Vulnerabilities in Cisco SN 5420 Storage
链接:
http://www.cisco.com/warp/public/707/SN-multiple-pub.shtml
补丁下载:
您应当升级到1.1(7)或者更高版本。
索取已修复的软件:
Cisco为所有受影响用户免费提供用于消除这一漏洞的软件升级。
签约用户可从正常更新渠道获取升级软件。对大多数用户来说,可通过Cisco网站软件中心获取升级软件:
http://www.cisco.com。
事先或目前与第三方支持组织,如Cisco合作伙伴、授权零售商或服务商之间已有协议,由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。
直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法:
* +1 800 553 2447 (北美地区免话费)
* +1 408 526 7209 (全球收费)
* e-mail:
tac@cisco.com
索取免费升级时,请列明产品序列号和本公告URL。非合同用户免费升级必须通过TAC。
浏览次数:3335
严重程度:0(网友投票)