| Title | Cisco Industrial Ethernet 3000 シリーズに SNMP Community String がハードコードされている問題 |
|---|---|
| Summary | Cisco が提供する Cisco Industrial Ethernet 3000 シリーズに設定されている SNMP Community String は、遠隔の第三者に使用される可能性があります。 Cisco IOS Software リリース 12.2(52)SE または 12.2(52)SE1 を使用している Cisco Industrial Ethernet 3000 シリーズは、SNMP Community String がハードコードされています。また、該当製品を再起動すると、ハードコードされた値が再度設定されます。 なお、SNMP サービスは、デフォルトで無効になっています。 |
| Possible impacts | SNMP Community String を変更していない状態で Cisco Industrial Ethernet 3000 シリーズの運用を行っている場合、遠隔の第三者によって、該当製品の設定を変更される可能性があります。 |
| Solution | [アップデートする] Cisco が提供する情報をもとに Cisco IOS を最新版へアップデートしてください。 なお、Cisco によると、修正版となる Cisco IOS リリース 12.2(55)SE は、2010年8月にリリースされる予定です。 [ワークアラウンドを実施する] 対策版を適用するまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。 * SNMP Community String を無効にする 詳細については、Cisco が提供する情報を参照してください |
| Publication Date | July 13, 2010, midnight |
| Registration Date | July 27, 2010, 5:29 p.m. |
| Last Update | Sept. 29, 2010, 4 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| シスコシステムズ |
| Cisco Industrial Ethernet 3000 シリーズ |
| Cisco IOS 12.2 (52)SE |
| Cisco IOS 12.2 (52)SE1 |
| Cisco IOS 12.2 (55)SE |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年07月27日] 掲載 [2010年09月29日] 影響を受けるシステム：シスコシステムズ (OL23061) の情報を追加 ベンダ情報：シスコシステムズ (OL23061) を追加 ベンダ情報：シスコシステムズ (PB 614546) の情報を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | IOS 12.2(52)SE and 12.2(52)SE1 on Cisco Industrial Ethernet (IE) 3000 series switches has (1) a community name of public for RO access and (2) a community name of private for RW access, which makes it easier for remote attackers to modify the configuration or obtain potentially sensitive information via SNMP requests, aka Bug ID CSCtf25589. |
|---|---|
| Publication Date | July 9, 2010, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 11 a.m. |
| Last Update | Nov. 21, 2024, 10:14 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:ios:12.2\(52\)se:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:ios:12.2\(52\)se1:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:industrial_ethernet_3000:*:*:*:*:*:*:*:* | |||||