IOS是运行Cisco公司开发的网络设备上操作系统,由Cisco公司维护和发布。 IOS 11.x到12.0版本的软件在SNMP实现上存在一个漏洞,远程攻击者可能利用此漏洞取得对系统的非法访问。 ILMI SNMP共同体串允许对MIB-II community组中的系统对象进行读写访问。这些配置参数不影响设备的正常运行,但被改变之后会导致混乱或社会工程(social engineering)攻击。恶意的远程攻击者有可能修改MIB-II Community中的配置对象、重命名系统、修改系统中的位置名称或修改系统的联系人信息。这个漏洞只影响特定的设备。
IOS是运行Cisco公司开发的网络设备上操作系统,由Cisco公司维护和发布。 IOS 11.x到12.0版本的软件在SNMP实现上存在一个漏洞,远程攻击者可能利用此漏洞取得对系统的非法访问。 ILMI SNMP共同体串允许对MIB-II community组中的系统对象进行读写访问。这些配置参数不影响设备的正常运行,但被改变之后会导致混乱或社会工程(social engineering)攻击。恶意的远程攻击者有可能修改MIB-II Community中的配置对象、重命名系统、修改系统中的位置名称或修改系统的联系人信息。这个漏洞只影响特定的设备。