Cisco SN 5420 Storage Router信息泄漏漏洞

漏洞ID	1204852	漏洞类型	设计错误
发布时间	2002-01-09	更新时间	2005-10-20
CVE编号	CVE-2002-1595	CNNVD-ID	CNNVD-200201-005
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200201-005

|漏洞详情

CiscoSN5420StorageRouter从1.1(5)以下的软件版本中存在一个漏洞。它可能让远程攻击者读取路由器的配置文件。配置文件的敏感信息可能让攻击者无需授权认证即可使用存储路由器。不过攻击者必须猜测配置文件的文件名。Cisco已经确认这个问题并给出漏洞号码：CSCdv24925

|参考资料

来源:US-CERTVulnerabilityNote:VU#833459
名称:VU#833459
链接:http://www.kb.cert.org/vuls/id/833459
来源:BID
名称:3832
链接:http://www.securityfocus.com/bid/3832
来源:CISCO
名称:20020109MultipleVulnerabilitiesinCiscoSN5420StorageRouters
链接:http://www.cisco.com/warp/public/707/SN-multiple-pub.shtml
来源:XF
名称:cisco-sn-view-configuration(7828)
链接:http://xforce.iss.net/xforce/xfdb/7828

相关推荐: BackWeb Polite Agent Protocol蒙骗BackWeb服务器漏洞

BackWeb Polite Agent Protocol蒙骗BackWeb服务器漏洞漏洞ID 1207227 漏洞类型未知发布时间 1999-01-01 更新时间 1999-01-01 CVE编号 CVE-1999-0395 CNNVD-ID CNNV…