Cisco IOS DOCSIS Community string sérülékenység

2006. szeptember 23. 22:00

CH azonosító

CH-127

Felfedezés dátuma

2006.09.23.

Súlyosság

Közepes

Érintett rendszerek

Analaog Phone Gateway
CISCO
IOS
Integrated Access Device
Mobile Wireless Edge router

Érintett verziók

CISCO Analaog Phone Gateway VG224
CISCO Mobile Wireless Edge router MWR 1900 - 1941
CISCO Integrated Access Device IAD2430 - 2432
CISCO IOS 12.x

Összefoglaló

Jelentettek egy sebezhetőséget a Cisco IOS-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

Leírás

Jelentettek egy sebezhetőséget a Cisco IOS-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

A sérülékenységet egy hiba okozza, amely véletlenül egy további író-olvasó community stringet engedélyez a DOCSIS-kompatibilis vezetékes eszköznek, ha az eszközt SNMP kezeléshez konfigurálták. Ezt kihasználva teljes irányítást lehet nyerni az adott eszköz felett.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

Cisco IOS DOCSIS Community string sérülékenység