Cisco Cloud Services Router 1000V IOS 输入验证漏洞 CVE-2015-6385 CNNVD-201512-001
7.2
AV
AC
AU
C
I
A
发布：
2015-12-01
修订：
2017-09-14
Cisco IOS on Cloud Services Router（CSR）1000V是美国思科（Cisco）公司一套运行于云服务路由器1000V系列产品中的操作系统。 Cisco CSR 1000V设备上的Cisco IOS 15.5(2)S版本和15.5(3)S版本的publish-event event-manager功能中存在安全漏洞。本地攻击者可通过使用管理员访问权限输入特制的环境变量利用该漏洞以root权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
