int(2744)

Vulnerability Bulletins


Contraseña por defecto para cuenta de administrador en Cisco 2700 Series Wireless Location Appliance

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Networking
Affected software Cisco 2700 Series Wireless Location Appliance < 2.1.34.0

Description

Se ha descubierto una vulnerabilidad en Cisco 2700 Series Wireless Location Appliance versión anterior a 2.1.34.0. La vulnerabilidad reside en que la cuenta de usuario por defecto de administrador tiene configurada una contraseña por defecto.

Un atacante remoto podría acceder como "root" al dispositivo.

Solution



Actualización de software

Cisco
Cisco Wireless Location Appliance / 2.1.34.0
http://www.cisco.com/public/sw-center/sw-usingswc.shtml

Standar resources

Property Value
CVE
BID

Other resources

Cisco Security Advisory (71780)
http://www.cisco.com/warp/public/707/cisco-sa-20061012-wla.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2006-10-13
Ministerio de Defensa
CNI
CCN
CCN-CERT