Vulnerability Bulletins |
CISCO ACNS permite acceso sin contraseña |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software |
Content Routers 4400 series Content Distribution Manager 4600 series Content Engine 500 and 7300 series Content Engine Module for Cisco Routers 2600, 3600 and 3700 series |
Description |
|
|
Se ha descubierto una vulnerabilidad en el software ACNS de Cisco en las versión 4.2.10 y 5.0.4 (y anteriores). La explotación de esta vulnerabilidad permitiría a un atacante remoto provocar la caída del sistema o tomar el control del mismo. Contexto técnico: El "ACNS" (Application and Content Networking System) es un software que optimiza las aplicaciones web y la difusión de datos. Información Técnica: Un desbordamiento de búfer ha sido descubierto en el el software "ACNS" del módulo de autentificación. Esto permitiría que un atacante remoto enviando un password de determinada longitud al módulo de autentificación , cause una denegación de servicio o tome el control del sistema(ejecución de código arbitrario). |
|
Solution |
|
|
CISCO sugiere deshabilitar la interfaz gráfica, utilizando el comando "no gui-server enable", a fin de neutralizar esta vulnerabilidad y otras similares que pudieran surgir. Actualización de software Instale las siguientes versiones del software, que no se ven afectadas por esta vulnerabilidad 4.2.11 5.0.5 Descargue las actualizaciones de la siguiente dirección http://www.cisco.com/tacpage/sw-center/ |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2003-0982 |
| BID | |
Other resources |
|
|
Cisco Document ID: 47184 http://www.cisco.com/warp/public/707/cisco-sa-20031210-ACNS-auth.shtml |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2003-12-12 |