根据其自我报告的版本，Cisco IOS 12.4 受到 HTTP 管理组件中多个跨站请求伪造 （CSRF） 漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使经身份验证的用户跟踪恶意链接，从而通过 （1） 对 /level/15/exec/- URI 的“show privilege”命令或 （2） 对 /level/15/exec/-/configure/http URI 的“alias exec”命令执行任意命令。

此 Cisco IOS 版本已结束生命周期，供应商无法修复。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS 12.4 HTTP Server 跨站请求伪造（CVE-2008-4128）

medium Nessus 插件 ID 329207

版本 1.1

检测

Cisco IOS 12.4 HTTP Server 跨站请求伪造 （CVE-2008-4128）

medium Nessus 插件 ID 329207

版本 1.1

Cisco IOS 12.4 HTTP Server 跨站请求伪造（CVE-2008-4128）