发布日期：2011-05-25
更新日期：2011-05-25

受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2
Cisco RVS4000 4-port Gigabit Security Router 1.3.2
Cisco RVS4000 4-port Gigabit Security Router 1.3.0.3
Cisco WRVS4400N Wireless-N Gigabit Security Router 2
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.1
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.0

不受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2.0.2.7
Cisco RVS4000 4-port Gigabit Security Router 1.3.3.4
Cisco WRVS4400N Wireless-N Gigabit Security Router 2.0.2.1

描述：

---

BUGTRAQ  ID: 47984
CVE(CAN) ID: CVE-2011-1646

Cisco RVS4000\WRVS4400N千兆安全路由器能够以宽带速度，提供网络接入和交换功能，从而可以帮助中小型企业的员工安全地访问到他们所需要的工作资源。

Cisco RVS4000/WRVS4400N在实现上存在Web管理界面进程命令注入漏洞，已验证攻击者可利用此漏洞以root权限在下层操作系统上执行任意代码，影响其基于Web的管理界面。

<*来源：Michal Sajdak （michal.sajdak@securitum.pl）
  
  链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20110525-rvs4000）以及相应补丁:

cisco-sa-20110525-rvs4000：Cisco RVS4000 and WRVS4400N Web Management Interface Vulnerabilities

链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

浏览次数：2258
严重程度：0（网友投票）