Cisco SN 5420 Storage Router信息泄漏漏洞

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 设置访问控制列表，只允许可信用户访问。 厂商补丁： Cisco ----- Cisco已经为此发布了一个安全公告(Cisco-SN-multiple-pub)以及相应补丁:

Cisco-SN-multiple-pub：Multiple Vulnerabilities in Cisco SN 5420 Storage

链接： http://www.cisco.com/warp/public/707/SN-multiple-pub.shtml

补丁下载：

您应当升级到1.1(7)或者更高版本。

索取已修复的软件：

Cisco为所有受影响用户免费提供用于消除这一漏洞的软件升级。

签约用户可从正常更新渠道获取升级软件。对大多数用户来说，可通过Cisco网站软件中心获取升级软件： http://www.cisco.com。

事先或目前与第三方支持组织，如Cisco合作伙伴、授权零售商或服务商之间已有协议，由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。

直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法：

* +1 800 553 2447 (北美地区免话费)

* +1 408 526 7209 (全球收费)

* e-mail: [email protected]

索取免费升级时，请列明产品序列号和本公告URL。非合同用户免费升级必须通过TAC。

来源:US-CERT Vulnerability Note: VU#833459 名称: VU#833459 链接:http://www.kb.cert.org/vuls/id/833459 来源: BID 名称: 3832 链接:http://www.securityfocus.com/bid/3832 来源: CISCO 名称: 20020109 Multiple Vulnerabilities in Cisco SN 5420 Storage Routers 链接:http://www.cisco.com/warp/public/707/SN-multiple-pub.shtml 来源: XF 名称: cisco-sn-view-configuration(7828) 链接:http://xforce.iss.net/xforce/xfdb/7828