Boletines de Vulnerabilidades

int(1991)

Múltiples vulnerabilidades en Cisco 7920 Wireless IP Phone
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco 7920 Wireless IP Phone <= 2.0
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco 7920 Wireless IP Phone firmware hasta la versión 2.0. Las vulnerabilidades son descritas a continuación: - 1: La vulnerabilidad reside en que el servicio de SNMP está configurado con una cadena de conexión por defecto. Un atacante remoto podría leer, escribir y borrar la configuración del dispositivo. - 2: La vulnerabilidad reside en que se permiten conexiones sin autenticar al servicio VxWorks Remote Debugger en el puerto UDP 17185. Un atacante remoto podría obtener información de debugging o causar una denegación de servicio.
Solución
Actualización de software Cisco Ver tabla de actualizaciones en: http://www.cisco.com/warp/public/707/cisco-sa-20051116-7920.shtml#software
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Cisco Security Advisory (68179) http://www.cisco.com/warp/public/707/cisco-sa-20051116-7920.shtml