CVE-2011-0354

Опубликовано: 03 фев. 2011

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

The default configuration of Cisco Tandberg C Series Endpoints, and Tandberg E and EX Personal Video units, with software before TC4.0.0 has a blank password for the root account, which makes it easier for remote attackers to obtain access via an unspecified login method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:cisco:tandberg_endpoint:*:*:*:*:*:*:*:*

Версия до tc3.1.3 (включая)

cpe:2.3:a:cisco:tandberg_endpoint:tc2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_endpoint:tc3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_endpoint:tc3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_endpoint:tc3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_endpoint:tc3.1.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:tandberg_endpoint:c20:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_endpoint:c40:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_endpoint:c60:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_endpoint:c90:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:*:*:*:*:*:*:*:*

Версия до tc3.1.3 (включая)

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:tc3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:tc3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:tc3.1.2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_personal_video_unit:ex90:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:*:*:*:*:*:*:*:*

Версия до te2.2.1 (включая)

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:te1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:te2.2.0:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_personal_video_unit:e20:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:cisco:tandberg_personal_video_unit_software:tc3.1.2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:tandberg_personal_video_unit:ex60:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.11746

Средний

10 Critical

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-xh4x-ff3x-6rcx

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.11746

Средний

10 Critical

CVSS2

Дефекты

CWE-255