Удаленный административный доступ к устройствам Cisco IP/VC
| Дата публикации: | 05.02.2005 |
| Дата изменения: | 17.10.2006 |
| Всего просмотров: | 1617 |
| Опасность: | Средняя |
| Наличие исправления: | Инстуркции по устранению |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2005-0612 |
| Вектор эксплуатации: | Локальная сеть |
| Воздействие: |
Раскрытие важных данных Раскрытие системных данных Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Cisco IP/VC 3500 Series |
| Уязвимые версии: Cisco IP/VC модели 3510, 3520, 3525 и 3530
Описание: Некоторые модели Cisco IP/VC используют строку сообщества (community string) по умолчанию для доступа по SNMP протоколу. Поскольку строку сообщества не возможно изменить, пользователь, знающий ее, может получить административный доступ к устройству. Уязвимые модели:
- Cisco IPVC-3510-MCU URL производителя: http://cisco.com Решение: Рекомендации по устранению этой уязвимости можно прочитать по адресу: |
|
| Ссылки: | Default SNMP Community Strings in Cisco IP/VC Products |