Podatność CVE-2011-1645
Publikacja: 2011-05-31   Modyfikacja: 2012-02-13

Opis:
The web management interface on the Cisco RVS4000 Gigabit Security Router with software 1.x before 1.3.3.4 and 2.x before 2.0.2.7, and the WRVS4400N Gigabit Security Router with software before 2.0.2.1, allows remote attackers to read the backup configuration file, and consequently execute arbitrary code, via unspecified vectors, aka Bug ID CSCtn23871.

Typ:

CWE-16

 (Configuration)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Cisco -> Rvs4000 software 
Cisco -> Wrvs4400n software 
Cisco -> Rvs4000 
Cisco -> Wrvs4400n 

 Referencje:
http://www.securitytracker.com/id?1025565
http://www.securityfocus.com/bid/47988
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f190.shtml
Copyright 2024, cxsecurity.com

 

Back to Top