Cisco ASR 9000 访问控制错误漏洞

漏洞信息详情

Cisco ASR 9000是美国思科（Cisco）公司的一款9000系列聚合服务路由器。

Cisco ASR 9000中的TCP标志检查功能（用于ACLs）存在存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvm01102

来源:BID

链接:http://www.securityfocus.com/bid/108026

来源:www.cisco.com

链接:http://www.cisco.com/

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-iosxracl

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/79310

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108026

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Cisco-ASR-9000-privilege-escalation-via-ACL-Bypass-29085

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1686

暂无