描述: 很多Cisco路由器IOS的在线帮助系统中存在一个问题，可能泄漏敏感信息。这个漏洞允许某个低等级用户(例如，并不知道'enable'口令的用户)利用帮助系统去察看一些信息，而这些信息理论上应该只有那些知道'enable'口令的用户才能看到的。这些信息包括访问控制列表以及其他的一些内容。通常以低等级用户登陆之后(等级为1)，用"show ?"只能看到一部分的show 命令列表。而对于'enable'用户来说，他就可以看到全部的命令。在一台运行IOS 12.0(5)的3640路由器上，一共有75个show命令。而在'disable'模式下的用户"show ?"只能看到其中一部分。但是这只是帮助系统没有显示这些命令而已。实际上它们仍然是存在而且可执行的，只有13个确实受到了限制，其他62个仍然可以执行。例如："show access-lists","show ip","show cdp", "show logging", "show cdp", "show vlans"等，尽管帮助系统没有显示，但是仍然是可以执行的。这可能导致泄漏一些敏感信息给低级用户（也可能是一些潜在的攻击者).

　　建议:
　　- 设置缺省登陆等级为0
　　- 使用"privilege exec"来指定0级用户可以执行的命令

以上就是【Cisco 路由器在线帮助漏洞泄漏敏感信息】的全部内容了,欢迎留言评论进行交流!