CVE-2007-2282
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/04/2007
Última modificación:
09/04/2025
Descripción
Cisco Network Services (CNS) NetFlow Collection Engine (NFC) anterior a 6.0 tiene una cuenta nfcuser con la contraseña por defecto nfcuser, lo cual permite a atacantes remotos modificar la configuración del producto y, cuando se instala sobre Linux, obtener acceso de login en el sistema operativo host.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:netflow_collection_engine:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:netflow_collection_engine:5.0.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://securitytracker.com/id?1017960=
- http://www.cisco.com/en/US/products/products_security_advisory09186a008082c520.shtml
- http://www.kb.cert.org/vuls/id/127545
- http://www.osvdb.org/35524
- http://www.securityfocus.com/bid/23647
- http://www.vupen.com/english/advisories/2007/1545
- https://exchange.xforce.ibmcloud.com/vulnerabilities/33861
- http://securitytracker.com/id?1017960=
- http://www.cisco.com/en/US/products/products_security_advisory09186a008082c520.shtml
- http://www.kb.cert.org/vuls/id/127545
- http://www.osvdb.org/35524
- http://www.securityfocus.com/bid/23647
- http://www.vupen.com/english/advisories/2007/1545
- https://exchange.xforce.ibmcloud.com/vulnerabilities/33861