Boletines de Vulnerabilidades

int(2105)

Contraseña por defecto en cuenta de administrador en Cisco Security Monitoring, Analysis and Response System (CS-MARS)
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	CS-MARS < 4.1.3
Descripción
Se ha descubierto una vulnerabilidad en CS-MARS versiones anteriores a la 4.1.3. La vulnerabilidad reside en que el software contiene una cuenta de administrador no documentada a la que durante la instalación se le asigna una contraseña por defecto en todas las versiones del producto. Un atacante local autenticado a la línea de comandos de CS-MARS podría elevar sus privilegios mediante el acceso a esta cuenta de administrador.
Solución
Actualización de software Cisco CS-MARS 4.1.3 http://www.cisco.com/pcgi-bin/tablebuild.pl/cs-mars?psrtdcat20e2
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-0181
BID
Recursos adicionales
Cisco Security Advisory (68605) http://www.cisco.com/warp/public/707/cisco-sa-20060111-mars.shtml