| CNNVD-ID编号 | CNNVD-200604-423 |
| CVE编号 | CVE-2006-1961 |
| 发布时间 | 2006-04-21 |
| 更新时间 | 2007-08-13 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | Adam Pointon http://www.assurance.com.au/ |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | cisco |
CiscoWorks WLSE是集中的系统级应用程序，用于管理和控制整个自治Cisco WLAN基础架构。
CiscoWorks WLSE配置管理脚本的实现上存在漏洞，攻击者可能利用此漏洞获取敏感信息。
WLSE设备中/wlse/configure/archive/archiveApplyDisplay.jsp的\"displayMsg\"参数可导致跨站脚本漏洞。攻击者可以利用这个漏洞窃取JSP会话cookie，然后结合其他漏洞获得对系统的管理级访问。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.cisco.com/warp/public/707/cisco-sa-20060419-wlse.shtml
http://www.cisco.com/cgi-bin/tablebuild.pl/wlan-sol-eng
来源: VUPEN
名称: ADV-2006-1434
来源: CISCO
名称: 20060419 Response to Privilege Escalation on Multiple Cisco Products
链接：http://www.cisco.com/warp/public/707/cisco-sr-20060419-priv.shtml
来源: CISCO
名称: 20060419 Multiple Vulnerabilities in the WLSE Appliance
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060419-wlse.shtml
来源: SECTRACK
名称: 1015965
来源: SECUNIA
名称: 19736
来源: XF
名称: cisco-wlse-shell-privilege-escalation(25884)
来源: BID
名称: 17609
来源: BUGTRAQ
名称: 20060419 Multiple vulnerabilities in Linux based Cisco products
链接：http://www.securityfocus.com/archive/1/archive/1/431371/30/5490/threaded
来源: BUGTRAQ
名称: 20060419 Re: Multiple vulnerabilities in Linux based Cisco products
链接：http://www.securityfocus.com/archive/1/archive/1/431367/30/5490/threaded
来源: OSVDB
名称: 24813
来源: VUPEN
名称: ADV-2006-1435
来源: MISC
来源: SECUNIA
名称: 19741