Cisco(CRWS)访问认证绕过漏洞

受影响系统：

　　Cisco CRWS < 3.3.0 build 31

　　不受影响系统：

　　Cisco CRWS 3.3.0 build 31

　　描述：

　　BUGTRAQ ID: 18953

　　Cisco Router Web Setup工具(CRWS)提供了用于配置Cisco SOHO和Cisco 800系列路由器的图形用户界面（GUI），允许用户方便快捷的设置路由器。

　　Cisco IOS HTTP Server使用enable password（假设已配置）做为其默认的认证机制。也可以配置其他认证机制，包括使用本地用户数据库、外部RADIUS或外部TACACS 服务器。CRWS应用所捆绑的默认IOS配置没有包含enable password或enable secret命令，这就允许无需提供认证凭据便以任何权限级别访问Cisco IOS HTTP Server接口，最高可达15级权限。15级权限是Cisco IOS设备中的最高权限级别。


链接：http://www.cisco.com/warp/public/707/cisco-sa-20060712-crws.shtml

　　建议：

　　临时解决方法：

　　1 - 禁用Cisco IOS HTTP Server功能

　　没有使用CRWS应用配置或管理设备且不需要Cisco IOS HTTP server所提供功能的用户可通过向设备配置中添加以下命令来禁用该功能：

　　no ip http server

　　no ip http secure-server

　　2 - 配置Enable Password允许认证Cisco IOS HTTP Server的请求

　　如果要配置enable secret口令，向设备配置添加以下命令：

　　enable secret

　　3 - 使用非默认认证机制允许认证对Cisco IOS HTTP Server的请求。

　　厂商补丁：

　　Cisco

　　Cisco已经为此发布了一个安全公告（cisco-sa-20060712-crws）以及相应补丁:

　　cisco-sa-20060712-crws：Cisco Router Web Setup Ships with Insecure Default IOS Configuration

　　链接：http://www.cisco.com/warp/public/707/cisco-sa-20060712-crws.shtml

　　补丁下载：

　　http://www.cisco.com/pcgi-bin/tablebuild.pl/crws

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!