Cisco Cisco ASR 9901
- Cisco ASR 9901 是一款高性能、可扩展的路由器，专为服务提供商和企业网络而设计。
规格参数
- 操作系统
- Cisco IOS XR
- USB
- 1x USB
- 广域网
- 是
- 端口
- 10x 100GE QSFP28
- 存储
- 240 GB SSD
- 管理
- 1x RJ-45 console, 1x RJ-45 mgmt, 1x USB
- 吞吐量
- up to 6.4 Tbps
- 工作温度
- 32 to 104°F (0 to 40°C)
潜在威胁
24 已知 CVE
已知 CVE 漏洞 (24)
思科统一情报中心 API 中的漏洞可能允许经过身份验证的远程攻击者对受影响的系统执行水平权限提升攻击。 该漏洞是由于对 API 请求中用户提供的参数验证不充分...
Cisco IOS XR 软件 CLI 中的漏洞可能允许经过身份验证的本地攻击者以 root 身份在受影响设备的底层操作系统上执行任意命令。 该漏洞是由于对传递给特定 CLI...
Cisco IOS XR 软件中边界网关协议 (BGP) 联盟实施中的漏洞可能允许未经身份验证的远程攻击者造成拒绝服务 (DoS) 情况。 此漏洞是由于使用具有 255 个自治系统...
Cisco APIC 内部系统流程实施中的漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的敏感信息。要利用此漏洞，攻击者必须拥有有效的管理凭据。 该漏洞...
Cisco APIC CLI 中的漏洞可能允许经过身份验证的本地攻击者以 root 身份在受影响设备的底层操作系统上执行任意命令。要利用此漏洞，攻击者必须拥有有效的管理凭...
Cisco APIC Web UI 中的漏洞可能允许经过身份验证的远程攻击者对受影响的系统执行存储的 XSS 攻击。要利用此漏洞，攻击者必须拥有有效的管理凭据。 该漏洞是...
思科安全防火墙管理中心 (FMC) 软件（以前称为 Firepower 管理中心软件）的集群备份功能中存在漏洞，可能允许经过身份验证的远程攻击者在底层操作系统上执行任意...
思科 Firepower 管理中心 (FMC) 软件基于 Web 的管理界面中存在漏洞，可能允许未经身份验证的远程攻击者对受影响设备界面的用户进行跨站点脚本 (XSS) 攻击。该漏...
思科自适应安全设备 (ASA) 软件和思科 Firepower 威胁防御 (FTD) 软件的简单网络管理协议 (SNMP) 功能中的漏洞可能允许经过身份验证的远程攻击者导致设备意外重...
思科 NX-OS 软件的 Python 解释器中的漏洞可能允许经过身份验证的低权限本地攻击者逃脱 Python 沙箱并获得对设备底层操作系统的未经授权的访问。 该漏洞是由...
显示 10 / 24
常见问题
Cisco Cisco ASR 9901 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Cisco Cisco ASR 9901 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Cisco Cisco ASR 9901 的默认管理员登录地址显示在上方的 默认 IP字段中。大多数路由器使用 192.168.1.1 或 192.168.0.1。在连接到路由器的设备上打开浏览器并导航到该 IP。
在默认 IP 地址登录路由器管理面板。转到无线或 Wi-Fi 设置。找到 WPA2/WPA3 密码字段并更新。保存并重新连接您的设备。
立即更改默认管理员密码和 Wi-Fi 密码。禁用 WPS（Wi-Fi 保护设置）——它容易受到暴力破解攻击。如果支持，启用 WPA3 加密。除非必要，否则关闭远程管理。保持固件更新。
Cisco Cisco ASR 9901 在我们的数据库中记录了 24 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
