概述
受影响系统:
Cisco Internetwork Performance Monitor 2.6
描述:
CiscoWorks IPM是可测量网络响应时间和可用性的故障检测应用。
Solaris和Windows平台上的的IPM 2.6版中的一个进程可导致将命令shell自动绑定到随机选择的TCP端口上,未经认证的远程用户可以连接到开放的端口上并在Solaris系统上以casuser权限或在Windows系统上以SYSTEM权限执行任意命令。
厂商补丁:
Cisco已经为此发布了一个安全公告(cisco-sa-20080313-ipm)以及相应补丁:
cisco-sa-20080313-ipm:CiscoWorks Internetwork Performance Monitor Remote Command Execution Vulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20080313-ipm.shtml
补丁下载:
http://www.cisco.com/pcgi-bin/tablebuild.pl/ipm-sol?psrtdcat20e2
最后
以上就是妩媚夕阳为你收集整理的Cisco Internetwork Performance Monitor 的漏洞 的全部内容,希望文章能够帮你解决Cisco Internetwork Performance Monitor 的漏洞 所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复