| タイトル | Cisco ASR 5000 シリーズのアグリゲーションサービスルータにおける認可・権限・アクセス制御に関する脆弱性 |
|---|---|
| 概要 | Cisco ASR 5000 シリーズのアグリゲーションサービスルータには、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvd47739 として公開しています。 |
| 想定される影響 | 情報を改ざんされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年8月16日0:00 |
| 登録日 | 2017年9月14日16:44 |
| 最終更新日 | 2017年9月14日16:44 |
| CVSS3.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| シスコシステムズ |
| Cisco ASR 5000 シリーズソフトウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年09月14日] 掲載 |
2018年2月17日10:37 |
| 概要 | A vulnerability in Cisco ASR 5000 Series Aggregated Services Routers running the Cisco StarOS operating system could allow an authenticated, remote attacker to overwrite or modify sensitive system files. The vulnerability is due to the inclusion of sensitive system files within specific FTP subdirectories. An attacker could exploit this vulnerability by overwriting sensitive configuration files through FTP. An exploit could allow the attacker to overwrite configuration files on an affected system. Cisco Bug IDs: CSCvd47739. Known Affected Releases: 21.0.v0.65839. |
|---|---|
| 公表日 | 2017年8月18日5:29 |
| 登録日 | 2021年1月26日13:27 |
| 最終更新日 | 2024年11月21日12:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:asr_5000_software:21.0.v0.65839:*:*:*:*:*:*:* | |||||