当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Cisco Prime Network Services Controller任意命令执行漏洞

     发表日期：2015-12-24 18:16:06

漏洞名称：Cisco Prime Network Services Controller任意命令执行漏洞(CVE-2015-6426)
CVE ID:CVE-2015-6426
受影响系统：
Cisco Prime Network Services Controller 3.0
详细信息：
 
Cisco Prime Network Services Controller是管理虚拟网络架构及自动化进程的解决方案。
 
 
 
Cisco Prime Network Services Controller 3.0版本本地命令管理中存在安全漏洞。通过向特定的本地命令发送额外的参数，攻击者可执行任意命令。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151217-pnsc）以及相应补丁:
 
cisco-sa-20151217-pnsc：Cisco Prime Network Services Controller Arbitrary Command Execution Vulnerability
 
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151217-pnsc