安全中国首页 > 新闻中心 > 路由器/防火墙漏洞
 

Cisco Internetwork Performance Monitor 的漏洞

更新时间:2008-3-18 0:07:36
责任编辑:阿loosen
热 点:
受影响系统:
Cisco Internetwork Performance Monitor 2.6

描述:
CiscoWorks IPM是可测量网络响应时间和可用性的故障检测应用。

Solaris和Windows平台上的的IPM 2.6版中的一个进程可导致将命令shell自动绑定到随机选择的TCP端口上,未经认证的远程用户可以连接到开放的端口上并在Solaris系统上以casuser权限或在Windows系统上以SYSTEM权限执行任意命令。

厂商补丁:
Cisco已经为此发布了一个安全公告(cisco-sa-20080313-ipm)以及相应补丁:
cisco-sa-20080313-ipm:CiscoWorks Internetwork Performance Monitor Remote Command Execution Vulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20080313-ipm.shtml

补丁下载:
http://www.cisco.com/pcgi-bin/tablebuild.pl/ipm-sol?psrtdcat20e2

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:www.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班