int(5966)

Vulnerability Bulletins


Obtención de acceso en Cisco TelePresence Recording Server

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Cisco TelePresence Recording Server 1.7.2

Description

- CVE-2011-2555: Se ha descubierto una vulnerabilidad en Cisco. La vulnerabilidad reside en un error en la configuración de seguridad por defecto.
Un atacante remoto podría obtener acceso mediante una sesión SSH.

Solution



Actualización de software

Cisco
Cisco TelePresence Recording Server 1.7.2.1
http://tools.cisco.com/support/downloads/

Standar resources

Property Value
CVE CVE-2011-2555
BID

Other resources

Cisco Security Advisory (cisco-sa-20110729-tp)
http://www.cisco.com/warp/public/707/cisco-sa-20110729-tp.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2011-08-02
Ministerio de Defensa
CNI
CCN
CCN-CERT