CVE-2017-6688
WysokieStreszczenie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik root w systemie Linux, znana jako podatność związana z niebezpiecznym domyślnym hasłem.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się zmianę domyślnego hasła oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Inne podatności w Cisco Elastic Services Controllers
Zobacz wszystkie- CVE-2017-6689Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do systemu jako użytkownik admin. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami administratora.
- CVE-2017-6684Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik admin Linux, co jest związane z niebezpiecznymi domyślnymi poświadczeniami.
- CVE-2017-6683Wysokie
Podatność w skrypcie esc_listener.py kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik tomcat na podatnym systemie.
- CVE-2017-6682Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może umożliwić uwierzytelnionemu, zdalnemu atakującemu uruchamianie dowolnych poleceń jako użytkownik Linux tomcat na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Elastic Services Controllers could allow an authenticated, remote attacker to log in to an affected system as the Linux root user, aka an Insecure Default Password Vulnerability. More Information: CSCvc76631. Known Affected Releases: 2.2(9.76).