Cisco IOS XE命令注入漏洞

2020-10-15 10:50:08

CNVD-ID CNVD-2020-56465

公开日期 2020-10-15

危害级别 高 

影响产品 Cisco IOS XE 

CVE ID CVE-2020-3403 

漏洞描述 Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。


Cisco IOS XE的CLI存在命令注入漏洞。该漏洞源于对传递给设备启动期间执行的脚本的值保护不足。攻击者可通过将值写入特定文件利用该漏洞在每次重新启动设备时以root权限执行命令。

漏洞类型 通用型漏洞



源链接:https://www.cnvd.org.cn/flaw/show/CNVD-2020-56465/