思科近日发布新安全公告称，攻击者可通过思科IOS设备上传ROMMON(IOS引导程序)镜像获取整台设备的控制权限。然而令人尴尬的是，这枚思科官方发布的安全预警未被CVE认可。这就很尴尬了，这种做法没有被CVE认可。但大家需要注意的是，这种攻击手法确实能应用到大部分网络设备上去，不仅仅是思科。
思科自曝ROMMON镜像安全问题，但CVE拒绝给予编号
2015-08-18
思科近日发布新安全公告称，攻击者可通过思科IOS设备上传ROMMON(IOS引导程序)镜像获取整台设备的控制权限。然而令人尴尬的是，这枚思科官方发布的安全预警未被CVE认可。这就很尴尬了，这种做法没有被CVE认可。但大家需要注意的是，这种攻击手法确实能应用到大部分网络设备上去，不仅仅是思科。
相关频道： eNews
您对本文或本站有任何意见，请在下方提交，谢谢！
