Встроенная учетная запись в Cisco Hosting Solution Engine (HSE)

Описание: Уязвимость обнаружена в Cisco Hosting Solution Engine (HSE). Удаленный пользователь может подключиться ко встроенной учетной записи, чтобы получить полный доступ к устройству.

Cisco сообщает, что HSE содержит встроенную учетную запись, которая не может быть отключена. В результате пользователь может получить полный контроль над уязвимым устройством.

URL производителя: http://www.cisco.com/warp/public/707/cisco-sa-20040407-username.shtml

Решение: Для HSE, установите HSE-1.7.x-CSCsa11584.zip патч на HSE 1105 версиях 1.7, 1.7.1, 1.7.2, или 1.7.3: http://www.cisco.com/pcgi-bin/tablebuild.pl/1105-host-sol