int(2019)

Vulnerability Bulletins


Aumento de privilegios en Cisco Security Agents

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Networking
Affected software Cisco CSA 4.5.0, 4.5.1

Description

Se ha descubierto una vulnerabilidad en Cisco Security Agents (CSA) 4.5.0, 4.5.1. La vulnerabilidad reside en un error no especificado.

Un atacante local podría aumentar sus privilegios en un servidor o estación de trabajo Windows que ejecute un agente CSA.

Solution



Actualización de software

Cisco
Management Center for Cisco Security Agents / version 4.5.1.639
http://www.cisco.com/pcgi-bin/tablebuild.pl/csa
CSA for CallManager version 4.5.1.639
http://www.cisco.com/pcgi-bin/tablebuild.pl/cmva-3des
CSA for ICM, IPCC Enterprise, and IPCC Hosted version 4.5.1.639
http://www.cisco.com/pcgi-bin/tablebuild.pl/csa10-crypto
CSA for CVP 3.0 and 3.1 version 4.5.1.639
http://www.cisco.com/pcgi-bin/tablebuild.pl/csa-cvp-20

Standar resources

Property Value
CVE CVE-2005-3886
BID 15618

Other resources

Cisco Security Advisory (68247)
http://www.cisco.com/warp/public/707/cisco-sa-20051129-csa.shtml

Version history

Version Comments Date
1.0 Aviso emitido 2005-12-01
Ministerio de Defensa
CNI
CCN
CCN-CERT