Cisco IOS DOCSIS Community string sérülékenység

CH azonosító

CH-127

Felfedezés dátuma

2006.09.23.

Súlyosság

Közepes

Érintett rendszerek

Analaog Phone Gateway
CISCO
IOS
Integrated Access Device
Mobile Wireless Edge router

Érintett verziók

CISCO Analaog Phone Gateway VG224
CISCO Mobile Wireless Edge router MWR 1900 - 1941
CISCO Integrated Access Device IAD2430 - 2432
CISCO IOS 12.x

Összefoglaló

Jelentettek egy sebezhetőséget a Cisco IOS-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

Leírás

Jelentettek egy sebezhetőséget a Cisco IOS-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

A sérülékenységet egy hiba okozza, amely véletlenül egy további író-olvasó community stringet engedélyez a DOCSIS-kompatibilis vezetékes eszköznek, ha az eszközt SNMP kezeléshez konfigurálták. Ezt kihasználva teljes irányítást lehet nyerni az adott eszköz felett.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »