Cisco TANDBERG C系列和E/EX系列默认帐户验证绕过漏洞
CVE编号
CVE-2011-0354利用情况
暂无补丁情况
N/A披露时间
2011-02-04漏洞描述
Cisco多个TANDBERG产品存在安全漏洞，允许本地恶意用户获得对产品的控制。运行了TC 4.0.0之前版本的Cisco's Tandberg C系列端点和E/EX个人视频点默认存在一个无密码的管理员帐户，攻击者可以利用这个帐户完全控制系统。运行在C20, C40, C60, C90, E20, EX60和EX90 codecs的Cisco's Tandberg C系列端点和E/EX个人视频点受此漏洞影响，用户可通过基于WEB的用户接口或使用"xStatus SystemUnit"命令来判断Tandberg的版本。通过在WEB浏览器中输入codec的IP地址，通过验证(如果设备需要验证)，然后选择"system info"菜单选项，来判断版本号。解决建议
用户必须升级到TC4.0.0及之后版本，禁用ROOT帐户，并校验管理员帐户已经设置了密码。运行TC 4.0.0或者之后版本的设备：要禁用root帐户，管理员必须登录到应用程序接口，使用"systemtools rootsettings off"临时禁用帐户或"systemtools rootsettings never"命令永久性禁用root用户。root用户用于高级调试，如果需要root用户，当启用管理员帐户时可通过"systemtools rootsettings on [password]"命令设置密码。运行TC4.0.0的设备默认配置的管理帐户不包含密码，可通过"xCommand SystemUnit AdminPassword Set Password: [password]"命令设置密码。运行TC 4.0.0之前版本的软件：运行TC 4.0.0之前版本上的root用户不能禁用，因此可使用"xCommand SystemUnit AdminPassword Set Password: [password]"命令为root帐户设置管理密码。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | * | Up to (including) tc3.1.3 | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | tc2.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | tc3.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | tc3.1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | tc3.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_endpoint | tc3.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | * | Up to (including) tc3.1.3 | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | * | Up to (including) te2.2.1 | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | tc3.1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | tc3.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | tc3.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | te1.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | tandberg_personal_video_unit_software | te2.2.0 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论