Cisco Cisco ISR 951
- Cisco ISR 951 是一款紧凑型高性能路由器，专为中小型企业和分支机构而设计。
规格参数
- 操作系统
- Cisco IOS XE
- 处理器
- Dual-core
- 局域网
- 10/100/1000
- USB
- 1x USB 2.0
- VPN
- 是
- 广域网
- 10/100/1000
- 闪存
- 4 GB
- SD-WAN
- 是
- 局域网端口
- 4x GE
- 广域网端口
- 1x GE
- 管理
- Console, Web, CLI
潜在威胁
18 已知 CVE
默认凭据 — Cisco Cisco ISR 951
已知 CVE 漏洞 (18)
用于无线 LAN 控制器 (WLC) 的 Cisco IOS XE 软件的带外接入点 (AP) 图像下载、清洁空气频谱记录和客户端调试捆绑包功能中存在漏洞，可能允许未经身份验证的远程...
Cisco Catalyst SD-WAN Manager（以前称为 Cisco SD-WAN vManage）的应用程序数据端点中存在漏洞，可能允许经过身份验证的远程攻击者将任意文件写入受影响的系统...
Cisco IOS XR 软件中边界网关协议 (BGP) 联盟实施中的漏洞可能允许未经身份验证的远程攻击者造成拒绝服务 (DoS) 情况。 此漏洞是由于使用具有 255 个自治系统...
Cisco Nexus 仪表板结构控制器 (NDFC)（以前称为思科数据中心网络管理器 (DCNM)）中的漏洞可能允许具有网络管理员权限的经过身份验证的远程攻击者对受影响的设备...
Cisco NX-OS 软件中的漏洞可能允许经过身份验证、有权访问 Bash shell 的本地攻击者以 root 身份在受影响的设备上执行任意代码。 该漏洞是由于从 Bash shell...
Cisco NX-OS 软件 CLI 中的漏洞可能允许经过身份验证的低权限本地攻击者在受影响设备的底层操作系统上执行任意命令。 该漏洞是由于对特定 CLI 命令的参数验...
思科 ISE 基于 Web 的管理界面中的漏洞可能允许经过身份验证的远程攻击者对该界面的用户进行 XSS 攻击。 此漏洞是由于受影响系统的基于 Web 的管理界面对用户...
思科集成管理控制器 (IMC) CLI 中的漏洞可能允许经过身份验证的本地攻击者对底层操作系统执行命令注入攻击并将权限提升为 root。要利用此漏洞，攻击者必须在受影...
遗留功能中的一个漏洞允许预加载 VPN 客户端和插件，并且在思科自适应安全设备 (ASA) 软件和思科 Firepower 威胁防御 (FTD) 软件中存在，该漏洞可能允许经过身份...
思科自适应安全设备 (ASA) 软件和思科 Firepower 威胁防御 (FTD) 软件的管理和 VPN Web 服务器中存在漏洞，可能允许未经身份验证的远程攻击者导致设备意外重新加...
显示 10 / 18
常见问题
Cisco Cisco ISR 951 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Cisco Cisco ISR 951 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Cisco Cisco ISR 951 的默认管理员登录地址显示在上方的 默认 IP字段中。大多数路由器使用 192.168.1.1 或 192.168.0.1。在连接到路由器的设备上打开浏览器并导航到该 IP。
在默认 IP 地址登录路由器管理面板。转到无线或 Wi-Fi 设置。找到 WPA2/WPA3 密码字段并更新。保存并重新连接您的设备。
立即更改默认管理员密码和 Wi-Fi 密码。禁用 WPS（Wi-Fi 保护设置）——它容易受到暴力破解攻击。如果支持，启用 WPA3 加密。除非必要，否则关闭远程管理。保持固件更新。
Cisco Cisco ISR 951 在我们的数据库中记录了 18 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
