VULHUB ™

Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 安全拷贝(SCP)协议类似于远程拷贝(RCP)协议，允许在系统之间传输文件。Cisco IOS软件中SCP实现的服务器端存在漏洞，可能允许附加了CLI视图的认证用户从配置为SCP服务器的Cisco IOS设备传输文件，无论CLI视图配置授权给哪些用户上述权限。这个漏洞允许有效用户在设备的系统文件上检索或写入任意文件(包括设备保存的配置和Cisco IOS镜像文件)，即使附加给用户的CLI视图不允许这些操作。配置文件中可能包含有口令或其他敏感信息。

Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 安全拷贝(SCP)协议类似于远程拷贝(RCP)协议，允许在系统之间传输文件。Cisco IOS软件中SCP实现的服务器端存在漏洞，可能允许附加了CLI视图的认证用户从配置为SCP服务器的Cisco IOS设备传输文件，无论CLI视图配置授权给哪些用户上述权限。这个漏洞允许有效用户在设备的系统文件上检索或写入任意文件(包括设备保存的配置和Cisco IOS镜像文件)，即使附加给用户的CLI视图不允许这些操作。配置文件中可能包含有口令或其他敏感信息。