SR04-184 CSCeg12167 och CSCeg12188 - Cisco Guard och Cisco Traffic Anomaly Detector innehåller standardlösenord för adminstratörskonto

Publicerad: 041216

Problembeskrivning:
CVE-referens: -
Under installationen av programvaran till Cisco Guard respektive Cisco Traffic Anomaly Detector medföljer per automatik ett standardlösenord till adminstratörskontot root. Genom administratörskontot ges brukaren fullständig kontroll över enheten. Detta medför möjligheten att ändra konfiguration, dirigiera om trafik samt installera programvara.

Påverkade versioner:
Cisco Anomaly Detector 3.0.0 8
Cisco Guard 3.0.0 8
Cisco Guard 3.0.0 8.12

Uppdatering:
Installera en uppdaterad version av programvaran eller ändra standardlösenordet för det berörda kontot.
http://www.cisco.com
http://www.cisco.com/en/US/products/ps5887/products_password_recovery09186a008037942b.shtml

Mer information:
http://www.securityfocus.com/archive/1/384549

Versionshistorik:
041216: Särskilt råd skapat.