Cisco Cisco ASR 9010
- Cisco ASR 9010 是一款高性能、可扩展的路由器，专为服务提供商和企业网络而设计。
规格参数
- 操作系统
- Cisco IOS XR
- USB
- 是
- 广域网
- Modular
- DIN导轨
- 19-inch rack
- 层
- L3
- 端口
- Modular
- 管理
- Console, RJ-45, USB
- 工作温度
- 0 to 40 C
潜在威胁
19 已知 CVE
已知 CVE 漏洞 (19)
在 cmdq 中，由于缺少边界检查，可能会出现越界读取。这可能会导致需要系统执行权限的本地信息泄露。利用该漏洞不需要用户交互。补丁ID：ALPS09057438；问题 ID...
在 ccu 中，由于缺少边界检查，可能会出现越界写入。这可能会导致本地权限升级并需要系统执行权限。利用该漏洞不需要用户交互。补丁ID：ALPS09036695；问题 ID：...
在 ccu 中，由于缺少边界检查，可能会出现越界写入。这可能会导致本地权限升级并需要系统执行权限。利用该漏洞不需要用户交互。补丁ID：ALPS09037038；问题 ID：...
思科自适应安全设备 (ASA) 软件和思科 Firepower 威胁防御 (FTD) 软件的 AnyConnect 防火墙中存在漏洞，可能允许未经身份验证的远程攻击者绕过配置的访问控制列...
思科安全防火墙管理中心 (FMC) 软件（以前称为 Firepower 管理中心软件）基于 Web 的管理界面中存在漏洞，可能允许经过身份验证的远程攻击者将任意 HTML 内容注...
思科 Firepower 管理中心 (FMC) 软件基于 Web 的管理界面中存在漏洞，可能允许经过身份验证的远程攻击者对受影响设备界面的用户进行跨站点脚本 (XSS) 攻击。该漏...
思科 UCS B 系列、思科 UCS 托管 C 系列和思科 UCS X 系列服务器的 Redfish API 中的漏洞可能允许具有管理权限的经过身份验证的远程攻击者对受影响的系统执行命...
Cisco NX-OS 软件 CLI 中的漏洞可能允许经过身份验证的低权限本地攻击者在受影响设备的底层操作系统上执行任意命令。 该漏洞是由于对特定 CLI 命令的参数验...
Cisco IOS 软件和 Cisco IOS XE 软件的中间系统到中间系统 (IS-IS) 协议中的漏洞可能允许未经身份验证的相邻攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。...
Cisco IOS XE 软件的 NETCONF 功能中存在漏洞，可能允许经过身份验证的远程攻击者在受影响的设备上提升 root 权限。 该漏洞是由于对用户提供的输入的验证不当...
显示 10 / 19
常见问题
Cisco Cisco ASR 9010 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Cisco Cisco ASR 9010 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Cisco Cisco ASR 9010 的默认管理员登录地址显示在上方的 默认 IP字段中。大多数路由器使用 192.168.1.1 或 192.168.0.1。在连接到路由器的设备上打开浏览器并导航到该 IP。
在默认 IP 地址登录路由器管理面板。转到无线或 Wi-Fi 设置。找到 WPA2/WPA3 密码字段并更新。保存并重新连接您的设备。
立即更改默认管理员密码和 Wi-Fi 密码。禁用 WPS（Wi-Fi 保护设置）——它容易受到暴力破解攻击。如果支持，启用 WPA3 加密。除非必要，否则关闭远程管理。保持固件更新。
Cisco Cisco ASR 9010 在我们的数据库中记录了 19 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
