Vendor Status Note JVNCIAC-P-119

CISCO IP/VC 製品の脆弱性

CISCO IP/VC ビデオ会議システムには、Simple Network Management Protocol (SNMP) のコミュニティ名がハードコードされている脆弱性があります。

影響を受けるシステム
　- Cisco IPVC-3510-MCU
　- Cisco IPVC-3520-GW-2B
　- Cisco IPVC-3520-GW-4B
　- Cisco IPVC-3520-GW-2V
　- Cisco IPVC-3520-GW-4V
　- Cisco IPVC-3520-GW-2B2V
　- Cisco IPVC-3525-GW-1P
　- Cisco IPVC-3530-VTA

想定される影響

遠隔から第三者がデバイスを自由にコントロールする可能性があります。

ベンダ情報

ベンダリンク更新日

Cisco Cisco Security Advisory ID#63894
Default SNMP Community Strings in Cisco IP/VC Products

参考情報

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2005-0601 ( 2005-02-09 )
CIAC Bulletin	P-119 Cisco IP/VC Products Hard-Coded Community Strings ( 2005-02-02 )
CVE
PGP署名	JVNCIAC-P-119.html.sig

登録日	19:10 2005/02/12
更新日	19:10 2005/02/12