int(6060)

Boletines de Vulnerabilidades


Obtención de acceso en CiscoWorks Common Services

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Networking
Software afectado CiscoWorks LAN Management Solution
Cisco Security Manager
Cisco Unified Operations Manager
Cisco Unified Service Monitor
CiscoWorks Quality of Service Policy Manager
CiscoWorks Voice Manager

Descripción

- CVE-2011-3310: Se ha descubierto una vulnerabilidad en "CiscoWorks Common Services" en Cisco. La vulnerabilidad reside en un error no especificado.
Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante una "URL" especialmente manipulada.

Solución



Actualización de software

Cisco
CiscoWorks LAN Management Solution
Cisco Security Manager
Cisco Unified Operations Manager
Cisco Unified Service Monitor
CiscoWorks Quality of Service Policy Manager
CiscoWorks Voice Manager
http://www.cisco.com/go/psirt

Identificadores estándar

Propiedad Valor
CVE CVE-2011-3310
BID

Recursos adicionales

Cisco Security Advisory (cisco-sa-20111019-cs)
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111019-cs

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-10-25

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT