Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
На устройствах Cisco серии uBR10012 с версией IOS 12.2 или 12.3, когда настроен "linecard redundancy", включает чтение/запись через SNMP-службу со строкой community "private", что позволяет злоумышленникам, действующим удаленно, получить администраторский доступ, если угадать community и отправить SNMP-запросы.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080924-ubr
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080924-ubr
