image

Cisco security advisory voor lekken in CiscoWorks applicatie

donderdag 14 augustus 2003, 10:48 door Redactie, 0 reacties

Cisco heeft een security advisory doen uitgaan voor twee lekken in CiscoWorks CD 1 (eerste tot vijfde editie), Resource Manager Essentials (versies 2.0, 2.1 en 2.2) en Cisco Resource Manager (versies 1.0 en 1.1). De lekken zorgen ervoor dat iemand administrative privileges kan krijgen zonder authenticatie en dat een geauthenticeerde gebruiker willekeurige commando's kan draaien op de CiscoWorks server als "casuser, de gebruikersnaam waaronder de applicatie draait. Meer informatie en oplossingen zijn te vinden in deze advisory.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.