Boletines de Vulnerabilidades

int(4435)

Acceso no autorizado en Cisco Security Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Security Manager 3.x < 3.2.2
Descripción
Se ha descubierto una vulnerabilidad en el servidor Cisco Security Manager cuando está corriendo IEV (IPS Event Viewer). Un atacante remoto podría obtener acceso no autorizado al servidor y a la base de datos del IEV mediante el uso de puertos TCP que se abren en el CSM al lanzar el IEV.
Solución
Actualización de software Cisco Cisco Security Manager 3.1 / patch CSM310PatchCSCsv66897.zip Cisco Security Manager 3.1.1.SP3 / patch CSM311SP3PatchCSCsv66897.zip Cisco Security Manager 3.2.SP2 / patch CSM320SP2PatchCSCsv66897.zip Cisco Security Manager 3.2.1.SP1 / patch CSM321SP1PatchCSCsv66897.zip http://tools.cisco.com/support/downloads/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-3820
BID	33381
Recursos adicionales
Cisco Security Advisory (cisco-sa-20090121-csm) http://www.cisco.com/en/US/products/products_security_advisory09186a0080a6192a.shtml