CVE:CVE-2009-2862
CNNVD:CNNVD-200910-016
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS软件中存在权限许可和访问控制问题漏洞，如果使用了访问控制列表对象组功能，未经认证的攻击者就可以绕过访问控制策略，访问应受Cisco IOS设备保护的资源。
solution:Upgrade cisco ios to a higher version than 12.2xnb,12.2xnc,12.2xnd,12.4md,12.4t,12.4xz,12.4ya,and avoid the version 12.2xnb,12.2xnc,12.2xnd,12.4md,12.4t,12.4xz,12.4ya