发布日期：2011-05-25
更新日期：2011-05-25

受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2
Cisco RVS4000 4-port Gigabit Security Router 1.3.2
Cisco RVS4000 4-port Gigabit Security Router 1.3.0.3
Cisco WRVS4400N Wireless-N Gigabit Security Router 2
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.1
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.0

不受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2.0.2.7
Cisco RVS4000 4-port Gigabit Security Router 1.3.3.4
Cisco WRVS4400N Wireless-N Gigabit Security Router 2.0.2.1

描述：

---

BUGTRAQ  ID: 47985
CVE(CAN) ID: CVE-2011-1645,CVE-2011-1646,CVE-2011-1647

Cisco RVS4000\WRVS4400N千兆安全路由器能够以宽带速度，提供网络接入和交换功能，从而可以帮助中小型企业的员工安全地访问到他们所需要的工作资源。

Cisco RVS4000/WRVS4400N在实现上存在Web管理界面信息泄露漏洞，远程攻击者可利用此漏洞获取管理员的SSL证书的私钥和公钥。

<*来源：Michal Sajdak （michal.sajdak@securitum.pl）
  
  链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20110525-rvs4000）以及相应补丁:

cisco-sa-20110525-rvs4000：Cisco RVS4000 and WRVS4400N Web Management Interface Vulnerabilities

链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

浏览次数：2358
严重程度：0（网友投票）