CVE-2010-3038

Kritik

Açıklama

Linux işletim sistemi kullanıldığında, Cisco Unified Videoconferencing (UVC) System 5110 ve 5115; (1) root, (2) cs ve (3) develop hesapları için varsayılan bir parolaya sahiptir ve bu durum, uzaktan saldırganların (a) FTP veya (b) SSH daemon üzerinden erişim sağlamasını kolaylaştırır; Bug ID CSCti54008 olarak da bilinir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCisco Unified Videoconferencing System 5110 Firmware
Yayın22 Kas 2010
İlk görülme22 Kas 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco unified_videoconferencing_system_5110_firmware7.0.1.13.3—
cisco unified_videoconferencing_system_5115_firmware7.0.1.13.3—
cisco unified_videoconferencing_system_5110Aralık belirtilmemiş—
cisco unified_videoconferencing_system_5115Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-3038 · Cisco Unified Videoconferencing System 5110 Firmware · Dark Radar