多款Cisco产品信息泄露漏洞
| CNNVD-ID编号 | CNNVD-201709-1166 | CVE编号 | CVE-2011-4667 |
| 发布时间 | 2017-09-29 | 更新时间 | 2017-09-29 |
| 漏洞类型 | 加密问题 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | cisco | ||
漏洞介绍
Cisco IOS Software等都是美国思科（Cisco）公司的产品。Cisco IOS Software是一套为Cisco网络设备开发的操作系统。DS 9222i Multiservice Modular Switch一款交换机设备。
多款Cisco产品中的加密库存在信息泄露漏洞。远程攻击者可利用该漏洞获取未加密的数据包。以下产品和版本受到影响：Cisco IOS Software 15.2(1)T版本，15.2(1)T1版本，15.2(2)T版本；DS 9222i Multiservice Modular Switch（使用NX-OS Software 5.2(6)之前的版本）；MDS 9000 18/4-Port Multiservice Module（使用NX-OS Software 5.2(6)之前的版本）；MDS 9000 Storage Services Node module（使用NX-OS Software 5.2(6)之前的版本）；Cisco VPN Services Port Adaptor for Catalyst 6500 Series Switches（使用IOS 12.2(33)SXI版本和12.2(33)SXJ版本）。
漏洞补丁
目前厂商已发布升级了多款Cisco产品信息泄露漏洞的补丁，多款Cisco产品信息泄露漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20120913-CVE-2011-4667
参考网址
来源:MISC
链接：http://cve.killedkenny.io/cve/CVE-2011-4667
来源:CISCO
受影响实体
Cisco Ios:15.2%281%29t Cisco Ios:15.2%281%29t1 Cisco Ios:15.2%282%29t Cisco Nx-Os:5.0%285%29 Cisco Ios:12.2%2833%29sxj信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-1166
评论