Cisco IOS XR for Cisco Network Convergence System(NCS)6000是美国思科(Cisco)公司的一套运行于NCS 6000系列路由器中的网络操作系统。Secure Copy Protocol(SCP)和Secure FTP(SFTP)都是其中的安全协议模块。 Cisco NCS 6000的Cisco IOS XR Software 5.0.0版本至5.2.5版本中的SCP和SFTP模块中存在安全漏洞,该漏洞源于程序没有正确设置包含系统文件的路径的权限。远程攻击者可利用该漏洞覆盖系统文件,造成拒绝服务。
Cisco IOS XR for Cisco Network Convergence System(NCS)6000是美国思科(Cisco)公司的一套运行于NCS 6000系列路由器中的网络操作系统。Secure Copy Protocol(SCP)和Secure FTP(SFTP)都是其中的安全协议模块。 Cisco NCS 6000的Cisco IOS XR Software 5.0.0版本至5.2.5版本中的SCP和SFTP模块中存在安全漏洞,该漏洞源于程序没有正确设置包含系统文件的路径的权限。远程攻击者可利用该漏洞覆盖系统文件,造成拒绝服务。