思科表示IOS的FTP功能可成为黑客后门

思科表示，其IOS路由器/交换机软件中的FTP服务器实用程序存在一个漏洞，攻击者有可能把这个程序作为后门。

IOS FTP用于把IOS软件镜像和其他软件远程上传到路由器和交换机，在IOS中，IOS FTP默认是禁用的。不过，思科表示攻击者有可能利用这个FTP服务器的一个漏洞进入基于IOS的路由器或交换机的文件系统，更改配置环境。

思科说：“未经授权的用户可以找到文件系统的设备启动配置文件。这个文件可能含有允许攻击者获得更高权限的信息。”

思科已提供把FTP服务器从IOS中删除的软件补丁程序。

同时，思科表示，如果用户在存在漏洞的系统上运行IOS FTP，他们应该关闭这个FTP服务器。思科表示用户可以用其他方法把软件上传到IOS，如软件中的“安全复制”功能。用户还可以建立访问控制列表，禁止用FTP方式访问路由器或交换机。

存在问题的IOS版本包括11.3、12.0、12.1、12.2、12.3和12.4。思科的IOS XR不存在这个漏洞。思科的非IOS设备也不存在这个问题。思科表示将去掉IOS中的FTP功能，将来可能会给IOS增加一个安全的FTP服务器。

【相关文章】

• 思科IOS系统存漏洞 拟撤销FTP服务器功能

• 思科VoIP服务器和网真服务器存安全漏洞

• 思科发布安全补丁 呼吁用户尽快升级