Boletines de Vulnerabilidades

int(5374)

Vulnerabilidad en switches Cisco Industrial Ethernet (IE) 3000 series
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	IOS 12.2(52)SE, 12.2(52)SE1
Descripción
Se ha descubierto una vulnerabilidad en los switches Cisco Industrial Ethernet (IE) 3000 series, corriendo bajo Cisco IOS versiones 12.2(52)SE y 12.2(52)SE1. La vulnerabilidad reside en un error en los nombres de comunidad SNMP, los cuales se encuentran incrustados en código (hard-coded) para lectura y escritura. Un atacante remoto podría aprovechar esta situación para modificar la configuración u obtener información sensible mediante peticiones SNMP.
Solución
Actualización de software Cisco Cisco ha publicado actualizaciones de software gratuitas que corrigen esta vulnerabilidad: http://www.cisco.com/public/sw-center/sw-usingswc.shtml
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1574
BID	41436
Recursos adicionales
Cisco Security Advisory (cisco-sa-20100526-mediator) http://www.cisco.com/warp/public/707/cisco-sa-20100707-snmp.shtml