CVE:CVE-2008-3807
CNNVD:CNNVD-200809-374
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS 12.2 和 12.3版本存在配置错误漏洞，该漏洞源于在配置了线卡冗余的情况下，Cisco uBR10012系列设备需要与RF交换机通讯，这种通讯是基于SNMP的。如果Cisco uBR10012系列设备上启用了线卡冗余，还会以拥有读写权限的默认团体字符串private自动启用SNMP。由于对这个团体字符串没有访问限制，攻击者可以利用这个团体字符串完全控制设备。
solution:Upgrade cisco ios to a higher version than 12.2bc,12.2cx,12.2cy,12.2xf,12.3bc,and avoid the version 12.2bc,12.2cx,12.2cy,12.2xf,12.3bc