Cisco IOS和IOS XE不安全密码哈希漏洞

Cisco IOS和IOS XE不安全密码哈希漏洞

发布日期：2013-03-18
更新日期：2013-03-20

受影响系统：
Cisco IOS
Cisco IOS XE
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58557
 
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。
 
Cisco IOS和IOS XE在实现上存在不安全密码哈希漏洞，攻击者可利用此漏洞执行暴力攻击并获取密码，进行未授权访问。
 
<*来源：Philipp Schmidt
        Jens Steube
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Cisco
 -----
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.cisco.com/go/psirt