リモートホストで実行されている Cisco Security Manager（CSM）のバージョンは、Cisco IPS Event Viewer（IEV）の脆弱なバージョンを使用しています。IEV はデフォルトで CSM に含まれています。IEV サーバーはリモートでアクセスされるとき、TCP ポートを開き、認証なしで MySQL また IEV サーバーにアクセスできます。認証されていないリモートの攻撃者がこれを悪用して、IEV データベースおよびサーバーへの root アクセス権限を取得する可能性があります。

注意：MySQL サービスは、SSL/TLS を使用しており、公式の MySQL クライアントを使用して直接アクセスすることはできません。

検出

Cisco Security Manager MySQL が認証なしにアクセス可能（cisco-sa-20090121-csm）

medium Nessus プラグイン ID 69303

変更ログが見つかりません