Cisco switches 绕过安全检查漏洞-安全小百科

Cisco switches 绕过安全检查漏洞

漏洞ID	1198899	漏洞类型	未知
发布时间	2005-06-10	更新时间	2005-06-10
CVE编号	CVE-2005-1942	CNNVD-ID	CNNVD-200506-100
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89879
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-100

|漏洞详情

支持802.1x安全标准的思科交换机存在安全漏洞，远程攻击者可通过欺骗思科发现协议(CDP)消息来绕过端口安全检查并获得VLAN(虚拟局域网)的访问权限。

|受影响的产品

Cisco Catalyst 0

|参考资料

来源:XF
名称:cisco-callmanager-voice-gain-access(20939)
链接:http://xforce.iss.net/xforce/xfdb/20939
来源:SECTRACK
名称:1014135
链接:http://www.securitytracker.com/alerts/2005/Jun/1014135.html
来源:MISC
链接:http://www.fishnetsecurity.com/csirt/disclosure/cisco/Cisco+802.1x+Advisory.pdf
来源:CISCO
名称:20050608Cisco802.1xVoice-EnabledInterfacesAllowAnonymousVoiceVLANAccess
链接:http://www.cisco.com/warp/public/707/cisco-sn-20050608-8021x.shtml
来源:BUGTRAQ
名称:20050610VoiceVLANAccess/AbusePossibleonCiscovoice-enabled,802.1x-securedInterfacesVulnerabilityDiscovery:FishNetSecurity
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111842833009771&w;=2

相关推荐: osCommerce products_id URI Parameter SQL Injection Vulnerability

osCommerce products_id URI Parameter SQL Injection Vulnerability 漏洞ID 1099099 漏洞类型 Input Validation Error 发布时间 2003-12-22 更新时间 200…

文章版权归作者所有，未经允许请勿转载。

THE END