摘要：
信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
安全旁路
攻击类型：
远程攻击
发布日期：
2006-06-23
更新日期：
2006-06-26
受影响系统：
cisco callmanager 3.xcisco callmanager 4.x
安全系......
摘要：
信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
跨站脚本攻击
攻击类型：
远程攻击
发布日期：
2006-06-16
更新日期：
2006-06-17
受影响系统：
cisco secure acs 2.xcisco secure acs 3.x
安全系......
Cisco无线控制系统若干漏洞上一页 ...3)一个存在于内部tftp服务器的错误允许在wcs系统的文件系统中在任意位置读取或写文件. 【程序编程相关:
如何设置防火墙禁用QQ、MSN等】这个漏洞已经在wcs对linux与windows 3.2(51)及先前版本中被报告. 【推荐阅读:
Win2003自带防火墙的设置】这个漏洞已经在wcs对linux与windows 3.2(51)及先前版本中被报告. 【扩展信息:
配置防火墙服务】成功操作需要配置tftp服务器根目录包含一个间隔符.4)返回用户前在登陆页面输入未指明的参数是不适当的处理.访问一个受影响站点时这可被操作在用户浏览其中执行任意html与脚本代码.这个漏洞已经在wcs对linux与windows 3.2(51)及先前版本中被报告.5)一个存在于wcs http服务器中的存取控制错误可被操作获得访问某些目录的权利,这些目录可能包含wcs用户名与目录途径等信息.这个漏洞已经在wcs对linux与windows 3.2(51)及先前版本中被报告.注意:这已经在wcs对linux与windows 4.0(1)与先前版本中被报告,这些版本被安装有默认管理用户名与默认共用密码.
测试方法:
无
解决方法:
升级到wcs对linux与windows 3.2(63)或更新.http://www.cisco.com/public/sw-center/sw-usingswc.shtml安装后更改默认管理员密码.
（责任编辑:zhaohb）
摘要：
信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
网络欺骗
攻击类型：
远程攻击
发布日期：
2006-04-06
更新日期：
2006-04-10
受影响系统：
cisco ons 15000 seriescisco transport controller 4.x
......
