Cisco IOS XE同意令牌绕过漏洞

2020-10-20 11:41:51

CNVD-ID CNVD-2020-57581

公开日期 2020-10-20

危害级别 高 

影响产品 Cisco IOS XE 

CVE ID CVE-2020-3404 

漏洞描述 Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。


Cisco IOS XE的持久性Telnet/Secure Shell (SSH) CLI存在同意令牌绕过漏洞。该漏洞源于在授权Shell访问中同意令牌的强制执行不足。攻击者可利用该漏洞获得shell访问权限并在底层操作系统上以root权限执行命令。

漏洞类型 通用型漏洞


源链接:https://www.cnvd.org.cn/flaw/show/CNVD-2020-57581/