发布日期：2011-05-25
更新日期：2011-05-25

受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2
Cisco RVS4000 4-port Gigabit Security Router 1.3.2
Cisco RVS4000 4-port Gigabit Security Router 1.3.0.3
Cisco WRVS4400N Wireless-N Gigabit Security Router 2
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.1
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.0

不受影响系统：

Cisco RVS4000 4-port Gigabit Security Router 2.0.2.7
Cisco RVS4000 4-port Gigabit Security Router 1.3.3.4
Cisco WRVS4400N Wireless-N Gigabit Security Router 2.0.2.1

描述：

---

BUGTRAQ  ID: 47988
CVE(CAN) ID: CVE-2011-1645,CVE-2011-1646,CVE-2011-1647

Cisco RVS4000\WRVS4400N千兆安全路由器能够以宽带速度，提供网络接入和交换功能，从而可以帮助中小型企业的员工安全地访问到他们所需要的工作资源。

Cisco RVS4000/WRVS4400N在实现上存在Web管理界面信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。

1) Web管理界面未能正确限制对备份配置文件的访问，造成文件下载和信息泄露；

2）通过"ping"或"traceroute"参数传递到Web管理界面的输入在使用前没有正确过滤，造成注入和执行任意shell命令；

3）Web管理界面中未指定错误可造成管理员的SSL证书的公钥和私钥的检索。

<*来源：Michal Sajdak （michal.sajdak@securitum.pl）
  
  链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20110525-rvs4000）以及相应补丁:

cisco-sa-20110525-rvs4000：Cisco RVS4000 and WRVS4400N Web Management Interface Vulnerabilities

链接：http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

浏览次数：2659
严重程度：0（网友投票）