Cisco IOS XE 输入验证漏洞 CVE-2014-7990 CNNVD-201411-109
6.8
AV
AC
AU
C
I
A
发布：
2014-11-07
修订：
2017-09-08
Cisco IOS XE on WS-C3850、WS-C3860和AIR-CT5760是美国思科（Cisco）公司的一套运行于WS-C3850、WS-C3860和AIR-CT5760设备中的操作系统。 WS-C3850、WS-C3860和AIR-CT5760设备上的Cisco IOS XE 3.5E及之前版本中存在安全漏洞，该漏洞源于程序没有正确解析‘request system shell’challenge响应。本地攻击者可借助管理员权限利用该漏洞获取Linux root访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
