Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞

Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞 - 系统安全 - 电脑教程网

Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞

日期:2007-02-14   荐:
  

受影响系统:

Cisco IOS 12.0 (2a)

详细描述:

Cisco IOS是Cisco设备所使用的操作系统。

Cisco IOS Web Server中存在安全漏洞。攻击者可以通过“/level/15/exec/-/buffers/assigned”和“/level/15/exec/-/buffers/all”脚本提交恶意的Html和脚本代码。如果管理员试图通过HTTP服务的有漏洞脚本浏览内存缓冲区内容的话,就可以在浏览器中执行上述代码。

更多内容请看HTTP协议  IOS基础简介  IOS漏洞安全篇专题,或

(出处:http://www.sheup.com)




标签: