CVE:CVE-2017-9024
CNNVD:CNNVD-201705-803
Secure Bytes Secure Cisco Auditor(SCA)是美国Secure Bytes公司的一款思科设备安全审查软件。Secure Bytes Cisco Configuration Manager是其中的一个思科设备配置管理工具。TFTP Server是Secure Bytes Cisco Configuration Manager中的一个tftp服务器。
Secure Bytes SCA 3.0版本中的Secure Bytes Cisco Configuration Manager的TFTP Server存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件。
solution:Upgrade secure-bytes secure_cisco_auditor to a higher version than 3.0,and avoid the version 3.0