正文

Cisco IPS传感器管理中心配置文件省略端口字段值漏洞

admin
admin V管理员 /0 评论 /8 阅读
0413
此篇文章发布距今已超过1130天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2005-3427

利用情况

暂无

补丁情况

N/A

披露时间

2005-11-02
漏洞描述
The Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 can omit port field values while generating the Cisco IOS IPS configuration file, wich can cause some signatures to be disabled and makes it easier for attackers to escape detection.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://secunia.com/advisories/17397
http://securityreason.com/securityalert/137
http://securitytracker.com/id?1015133
http://www.cisco.com/warp/public/707/cisco-sa-20051101-ipsmc.shtml
http://www.kb.cert.org/vuls/id/154883
http://www.osvdb.org/20444
http://www.securityfocus.com/bid/15269
http://www.vupen.com/english/advisories/2005/2266
https://exchange.xforce.ibmcloud.com/vulnerabilities/22926
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco ciscoworks_management_center_for_ips_sensors 2.1 -
CVSS3评分 2.1
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 无
  • 保密性 无
  • 完整性 部分地
AV:L/AC:L/Au:N/C:N/I:P/A:N CWE-ID 漏洞类型 NVD-CWE-Other