Cisco路由器网络设置不安全默认Cisco IOS配置漏洞

信息提供：

漏洞类别：

系统攻击

攻击类型：

发布日期：

更新日期：

2006-07-14

受影响系统：

安全系统：

无

漏洞报告人：

厂商

漏洞描述：

Secunia Advisory:SA21028

Cisco Router Web Setup被报告一个安全公告，漏洞潜在可被恶意攻击者危及到一个易受攻击系统的安全。
这个问题是由于程序运行带有不可靠默认Cisco IOS配置导致的。这个错误可被操作经过网络界面带有15级特权执行任意命令。
此安全公告已经在先前版本3.3.0 build 31中被报告。

测试方法：

解决方法：

升级至版本3.3.0 build 31。
http://www.cisco.com/pcgi-bin/tablebuild.pl/crws
注意：希望保存现有配置的用户从先前版本升级时应该在厂商建议下提供工作区描述。