CVE:CVE-2007-2587
CNNVD:CNNVD-200705-158
Cisco IOS是Cisco网络设备所使用的操作系统。
Cisco IOS所带的FTP Server处理访问请求时存在漏洞，远程攻击者可能利用此漏洞非授权访问系统文件或导致拒绝服务。
启用了IOS FTP Server功能的Cisco IOS没有正确检查用户授权，可能允许攻击者非授权读写设备文件系统中的任意文件，包括设备保存的配置，其中可能有口令或其他敏感信息；此外这种配置的Cisco IOS还可能导致在通过FTP传输文件时IOS重载。
solution:Upgrade cisco ios to a higher version than 12.4,and avoid the version [11.3,12.4]