Cisco路由器配置口令对于普通用户来讲，是一件很头疼的事情，这里我们将教您如何进行Cisco路由器配置口令如何绕过漏洞，Cisco PIX、ASA和FWSM都是非常流行的防火墙设备，提供能够进行状态报文过滤和深层报文检查的防火墙服务。

上述设备所使用的某些软件版本中可能存在bug，在某些环境中会导致未经用户干预便更改了EXEC命令、本地定义用户的口令，以及启动配置中所存储的enable口令。仅有两种情况可以触发这个软件bug：软件崩溃，通常是由软件bug所导致的。请注意不是所有的软件崩溃都会导致上述的不良结果。两个或多个用户在同一设备上同时进行Cisco路由器配置口令更改。无论使用何种方法访问设备（命令行接口[CLI]，自适应安全设备管理器[ASDM]，防火墙管理中心等），都会触发漏洞。

请注意在通过write memory或copy running-config startup-config命令向存储启动配置的稳定媒介中保存配置时，就会更改启动Cisco路由器配置口令。在正常的操作中，如果没有保存所运行的配置，就不会更改启动Cisco路由器配置口令中的口令。

一旦更改了启动配置中的口令，如果EXEC和enable权限的认证依赖于口令或存储在启动配置中的本地帐号的话，则在下一次设备重载后就会将管理员锁定。如果使用AAA服务器（RADIUS或TACACS+）进行认证的话，则无论是否将LOCAL认证配置为回退（fallback），仅在AAA服务器不可用时更改启动配置中的口令才会导致上述不良结果。

这个软件漏洞可能导致未经用户干预便更改了EXEC口令、本地定义用户的口令和启动Cisco路由器配置口令中的enable口令。如果将认证配置为使用启动配置中所存储的口令的话，这会导致管理员无法登录到设备。如果恶意用户能够猜测到新口令的话，且重启了设备，无论是由于软件崩溃所导致的自动重启还是网络管理员的手动重启，都可以非授权访问设备。
 

　　推荐阅读

　　应用视点：路由相关术语综合说明

了解一些路由相关术语还是很有用的，这里我们主要讲解了NAT、DHCP等路由常用术语。路由器英文名称为Router，是一种用于连接多个网络或网段的网络设备。这些网络可以是几个使用不同协议和体系结构的网络(比如互联网与>>>详细阅读

本文标题：看Cisco路由器配置口令如何绕过漏洞

地址：http://www.17bianji.com/luyou/8255.html

 1/2    1