検出

Cisco Prime Network Control System のデフォルトの認証情報（cisco-sa-20130410-ncs）

high Nessus プラグイン ID 66861

Language:

概要

リモートホストのアカウントの 1 つ以上のアカウントは、デフォルトのパスワードを使用します。

説明

自己報告されたバージョンによると、リモートホストは 1.1.2 より前の Cisco Prime Network Control System のリリースを実行しています。このため、以下の脆弱性の影響を受けると報告されています：

 -「oracle」ユーザーアカウントが詳細不明なデフォルトのパスワードで保護されています。（CSCtz30468）

 -「wcsdba」Oracle データベースアカウントがデフォルトパスワード「wcs123」で保護されています。（CSCub54624）

認証されていないリモートの攻撃者がこれを悪用し、システムにログインし、構成を変更したり、サービスを停止したりする可能性があります。

ソリューション

Cisco Prime Network Control System バージョン 1.1.2 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?e07f1933

プラグインの詳細

深刻度: High

ID: 66861

ファイル名: cisco-sa-20130410-ncs.nasl

バージョン: 1.7

タイプ: local

ファミリー: CISCO

公開日: 2013/6/11

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/a:cisco:prime_network_control_system

必要な KB アイテム: Host/Cisco/Prime_NCS/Version

エクスプロイトの容易さ: No exploit is required

パッチ公開日: 2013/4/10

脆弱性公開日: 2013/4/10

参照情報

CVE: CVE-2013-1170

BID: 59013