Cisco ASR 5000和5500设备操作系统命令注入漏洞 CVE-2015-4244 CNNVD-201507-330
7.2
AV
AC
AU
C
I
A
发布：
2015-07-10
修订：
2016-12-29
Cisco ASR 5000和5500 device都是美国思科（Cisco）公司的5000系列无线控制器产品。 使用14.0版本软件的Cisco ASR 5000和5500设备中的boot实现过程中存在安全漏洞。本地攻击者可借助特定的管理员权限，将命令存储在Compact Flash(CF)文件中，利用该漏洞执行该Linux命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
