Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞

Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞 - 电脑安全 - 电脑教程网

Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞

日期:2006-11-21   荐:

受影响系统:

Cisco IOS 12.0 (2a)

详细描述:

Cisco IOS是Cisco设备所使用的操作系统。

Cisco IOS Web Server中存在安全漏洞。攻击者可以通过“/level/15/exec/-/buffers/assigned”和“/level/15/exec/-/buffers/all”脚本提交恶意的HTML和脚本代码。如果管理员试图通过HTTP服务的有漏洞脚本浏览内存缓冲区内容的话,就可以在浏览器中执行上述代码。

标签: