Cisco Prime Collaboration Assurance 預設 'cmuser' 認證 (cisco-sa-20151209-pca)
high Nessus Plugin ID 87506
語系：
概要
遠端網路管理裝置由預設認證提供保護。說明
遠端 Cisco Prime Collaboration Assurance 裝置由預設認證提供保護。這是因為在安裝期間建立的未記載帳戶所致。遠端攻擊者可惡意利用此弱點，以預設 'cmuser' 使用者帳戶登入系統 shell，並以一組有限的權限存取 shell。解決方案
升級至 Cisco Prime Collaboration Assurance 11.0 或更新版本。或者，另一種因應措施是變更 'cmuser' 帳戶的預設密碼。
另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 87506
檔案名稱: cisco_prime_ca_cisco-sa-20151209-pca.nasl
版本: 1.21
類型: remote
系列: CISCO
已發布: 2015/12/18
已更新: 2023/11/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.7
CVSS v2
風險因素: High
基本分數: 9
時間分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS v3
風險因素: High
基本分數: 8.6
時間分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:cisco:prime_collaboration_assurance
必要的 KB 項目: Host/Cisco/PrimeCollaborationAssurance/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/12/9
弱點發布日期: 2015/12/9
參考資訊
CVE: CVE-2015-6389
BID: 78738
CISCO-SA: cisco-sa-20151209-pca
CISCO-BUG-ID: CSCus62707