Vendor Status Note JVNCIAC-R-166

NAM がインストールされた Cisco 製品に脆弱性

概要

NAM (Network Analysis Module) を使用している Cisco 製品には脆弱性があります。

影響を受けるシステム
 - NAM がインストールされている次の製品
  - Cisco Catalyst 6000、6500 シリーズ
  - Cisco 7600 シリーズ

想定される影響

遠隔の第三者が管理者権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日
シスコシステムズAdvisory ID: cisco-sa-20070228-nam
Cisco Catalyst 6000, 6500 Series and Cisco 7600 Series NAM (Network Analysis Module) Vulnerability
Document ID: 82211
Identifying and Mitigating Exploitation of the Cisco Catalyst 6000, 6500 Series, and Cisco 7600 Series NAM (Network Analysis Module) Vulnerability
参考情報

  1. US-CERT Vulnerability Note VU#472412
    Cisco Catalyst Systems with a NAM may allow system access via spoofing the SNMP communication

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2007-0901 ( 2007-03-07 )
CIAC BulletinR-166 Cisco Catalyst 6000, 6500 Series and Cisco 7600 Series NAM (Network Analysis Module) Vulnerability ( 2007-02-28 )
CVE
PGP署名JVNCIAC-R-166.html.sig

登録日8:04 2007/03/23
更新日8:04 2007/03/23

Copyright(C) 2002-2009 Keio Univ. All rights reserved.