Cisco Network Convergence System... CVE-2016-1366 CNNVD-201603-355

6.8 AV AC AU C I A
发布: 2016-03-24
修订: 2016-12-03

Cisco IOS XR for Cisco Network Convergence System(NCS)6000是美国思科(Cisco)公司的一套运行于NCS 6000系列路由器中的网络操作系统。Secure Copy Protocol(SCP)和Secure FTP(SFTP)都是其中的安全协议模块。 Cisco NCS 6000的Cisco IOS XR Software 5.0.0版本至5.2.5版本中的SCP和SFTP模块中存在安全漏洞,该漏洞源于程序没有正确设置包含系统文件的路径的权限。远程攻击者可利用该漏洞覆盖系统文件,造成拒绝服务。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息