Cisco Network Admission Control目录遍历漏洞

发布日期：2011-10-06
更新日期：2011-10-10受影响系统：
Cisco NAC 4.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3305Cisco Network Admission Control是Cisco TrustSec解决方案的策略组件。Cisco Network Admission Control在实现上存在安全漏洞，可被利用泄露敏感信息。通过URL传递到管理界面的某些输入没有正确验证就使用，可导致通过目录遍历序列泄露任意文件内容。<*来源：Nenad Stojanovski

链接：http://www.cisco.com/warp/public/707/cisco-sa-20111005-nac.shtml
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20111005-nac）以及相应补丁:cisco-sa-20111005-nac：Directory Traversal Vulnerability in Cisco Network Admission Control Manager链接：http://www.cisco.com/warp/public/707/cisco-sa-20111005-nac.shtmlPlone两个安全漏洞IBM Rational AppScan产品两个安全漏洞相关资讯漏洞 Cisco cisco漏洞

Cisco Unified Communications （10/12/2015 15:11:19）
《Cisco网络技术》课程实验指导书- （08/03/2015 21:05:31）
快递官网漏洞泄露 1400 万用户信息（08/12/2014 08:37:42）

Cisco 正为苹果设备优化其网络表现（09/01/2015 12:24:06）
Cisco Transport Gateway for （08/30/2014 07:07:12）
Cisco Prime Data Center Network （07/30/2014 20:59:06）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容