漏洞详情:
CVE ID CVE-2015-6383
漏洞描述 Cisco IOS XE on ASR 1000是美国思科(Cisco)公司的一套运行于ASR 1000系列路由器设备中的操作系统。
Cisco ASR 1000设备上的IOS XE 15.4(3)S版本中存在安全漏洞,由于程序未能正确加载软件程序包。本地攻击者可通过使用命令行输入特制的文件名,利用该漏洞绕过许可限制,获取root权限。
参考链接 https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6383
暂无评论