多个基于Linux的Cisco产品 存在本地权限提升漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-04-22 进入讨论组

• 关 键 词：
• cisco
• linux
• wlan
• html
• arp

受影响系统：

Cisco Hosting Solution Engine
Cisco WLSE < 2.13
Cisco User Registration Tool
Cisco Ethernet Subscriber Solution Engine
Cisco Works2000 Service Management Solution

不受影响系统：

Cisco WLSE 2.13

描述：

CiscoWorks WLSE是集中的系统级应用程序,用于管理和控制整个自治Cisco WLAN基础架构。

CiscoWorks WLSE的“show”命令行接口实现上存在漏洞，远程攻击者可能利用此漏洞提升自己在设备中的权限。

已经获得对命令行接口认证访问的攻击者可以利用这个漏洞摆脱shell，以root权限执行任意命令，包括/bin/sh。

厂商补丁：

Cisco已经为此发布了一个安全公告（cisco-sa-20060419-wlse）以及相应补丁:
cisco-sa-20060419-wlse：Multiple Vulnerabilities in the WLSE Appliance
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060419-wlse.shtml

补丁下载：
http://www.cisco.com/cgi-bin/tablebuild.pl/wlan-sol-eng

专题:http://www.qqread.com/news/a567103001.html 更多内容请看Cisco IOS技术手册、Cisco路由器配置手册、Linux安全应用宝典专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Cisco IOS XR MPLS软件系统中存在拒绝服务的漏洞

较新的文章：Cisco WLSE archiveApplyDisplay.jsp 脚本的漏洞