BDU:2016-00303

Опубликовано: 22 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения платформы многоформатного кодирования мультимедиа Cisco D9036 Modular Encoding Platform существует из-за жёстко запрограммированного корневого пароля и пароля пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации путём установки SSH-соединения

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco D9036 Modular Encoding Platform

Версия ПО

02.00.80 (Cisco D9036 Modular Encoding Platform)

02.01.50 (Cisco D9036 Modular Encoding Platform)

02.03.30 (Cisco D9036 Modular Encoding Platform)

02.02.30 (Cisco D9036 Modular Encoding Platform)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 02.04.70 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160120-d9036

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6412
CVE

EPSS

Процентиль: 83%

0.0194

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-6412

CVSS3: 9.8

nvd

около 10 лет назад

Cisco Modular Encoding Platform D9036 Software before 02.04.70 has hardcoded (1) root and (2) guest passwords, which makes it easier for remote attackers to obtain access via an SSH session, aka Bug ID CSCut88070.

GHSA-65rr-jq9q-2m99