Vulnerabilidad en Cisco Security Monitoring, Analysis y Response System (CVE-2006-0181)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/01/2006
Última modificación:
20/07/2017
Descripción
Cisco Security Monitoring, Analysis y Response System (CS-MARS) en versiones anteriores a 4.1.3 tiene una cuenta administrativa no documentada con una contraseña por defecto, lo que permite a usuarios locales obtener privilegios a través de el comando expert.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:cisco:cs-mars:4.1:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:cs-mars:4.1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://seclists.org/bugtraq/2006/Jan/202
- http://secunia.com/advisories/18424
- http://securityreason.com/securityalert/335
- http://securitytracker.com/id?1015471=
- http://www.cisco.com/warp/public/707/cisco-sa-20060111-mars.shtml
- http://www.osvdb.org/22346
- http://www.securityfocus.com/bid/16211
- http://www.vupen.com/english/advisories/2006/0154
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24065