＋设为首页 ＋添加到收藏夹
信息提供: 【扩展信息:第一个Vista病毒问世 作者可能是名奥】
安全公告（或线索）提供热线:51cto.editor@gmail.com漏洞类别:
设计错误攻击类型:
本地越权访问发布日期:
2003-08-13更新日期:
2003-08-15受影响系统:
cisco ciscoworks 2000安全系统:
无
漏洞报告人:
portcullis security advisory （omicron@portcullis-security.com）漏洞描述:
ciscoworks 2000是一款cisco发布的综合网络管理系列产品. ciscoworks 2000不正确处理用户提交的特殊url,远程攻击者可以利用这个漏洞获得管理员权限访问ciscoworks 2000服务器. portcullis发现使用默认没有设置密码的guest帐户,可以提升guest用户的权限为管理员权限.当提交更改用户帐户时,html会在下面的字符串中显示用户信息: cmd=modifyuser&name=guest&pwd=cgfzc3dvcmq%3d&email=test%0test.com&ccoid=&ccopwd=&proxyid=&proxypwd=&priviledges=0 从下面信息可以获得更改用户权限级别是从0到f之间,而f是管理员权限的代码.... 下一页