Cisco IP/VC存在默认SNMP公共串漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

Cisco IP/VC存在默认SNMP公共串漏洞

热 ★★★

【字体：小大】

Cisco IP/VC存在默认SNMP公共串漏洞

作者：未知文章来源：http://www.nsfocus.net/ 点击数：更新时间：2005-2-14

受影响系统：
Cisco IP/VC 3530-VTA
Cisco IP/VC 3525-GW-1P
Cisco IP/VC 3520-GW-4V
Cisco IP/VC 3520-GW-4B
Cisco IP/VC 3520-GW-2V
Cisco IP/VC 3520-GW-2B2V
Cisco IP/VC 3520-GW-2B
Cisco IP/VC 3510-MCU
不受影响系统：
Cisco IP/VC 3540-MCU10A
Cisco IP/VC 3540-MCU06A
Cisco IP/VC 3540-MCU03A
Cisco IP/VC 3540-GW4S
Cisco IP/VC 3540-GW2P
Cisco IP/VC 3540-EMP3
Cisco IP/VC 3540-EMP
Cisco IP/VC 3526-GW-1P
Cisco IP/VC 3521-GW-4B
Cisco IP/VC 3511-MCU-E
Cisco IP/VC 3511-MCU
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 12424

Cisco IP/VC是视频会议系统设备。

Cisco IP/VC存在固化的SNMP公共串，远程攻击者可以利用这个信息访问和控制设备。

Cisco报告models 3510, 3520, 3525和3530使用默认的固化的SNMP公共串，远程用户可以利用这个串在设备上建立服务，终止会话或重定向通信。

目前已知的受此漏洞影响模块号如下：

- Cisco IPVC-3510-MCU
- Cisco IPVC-3520-GW-2B
- Cisco IPVC-3520-GW-4B
- Cisco IPVC-3520-GW-2V
- Cisco IPVC-3520-GW-4V
- Cisco IPVC-3520-GW-2B2V
- Cisco IPVC-3525-GW-1P
- Cisco IPVC-3530-VTA

<*来源：Cisco PSIRT （psirt@cisco.com）

  链接：http://www.cisco.com/en/US/products/products_security_advisory09186a00803ca37f.shtml
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 关闭SNMP通信。

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20050202-ipvc）:
cisco-sa-20050202-ipvc：Default SNMP Community Strings in Cisco IP/VC Products
链接：http://www.cisco.com/en/US/products/products_security_advisory09186a00803ca37f.shtml

Cisco在公告中称不会为此问题发布补丁,请参考临时解决方案修补漏洞.

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： Linksys PSUS4畸形POST请求远程拒绝服务漏洞

下一篇文章： LiteForum enter.php远程SQL注入漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				微软终于让步 Vista SP1支持 Windows Vista对付ARP病毒有 US CERT:谷歌eBay雅虎网站均 Asterisk 畸形 MIME 数据时有 Cisco 7940 Phone SIP 消息远 Sun Solaris ATA 磁盘驱动IO 真正的IIS永远的后门解密 Windows平台的Cisco VPN 客户让Vista只能识别自己指定的U cisco路由器上的几种安全防御

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM