Cisco IPS传感器管理中心配置文件省略端口字段值漏洞

CVE编号

CVE-2005-3427

利用情况

暂无

补丁情况

N/A

披露时间

2005-11-02

漏洞描述

The Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 can omit port field values while generating the Cisco IOS IPS configuration file, wich can cause some signatures to be disabled and makes it easier for attackers to escape detection.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/17397
http://securityreason.com/securityalert/137
http://securitytracker.com/id?1015133
http://www.cisco.com/warp/public/707/cisco-sa-20051101-ipsmc.shtml
http://www.kb.cert.org/vuls/id/154883
http://www.osvdb.org/20444
http://www.securityfocus.com/bid/15269
http://www.vupen.com/english/advisories/2005/2266
https://exchange.xforce.ibmcloud.com/vulnerabilities/22926

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	ciscoworks_management_center_for_ips_sensors	2.1	-

CVSS3评分 2.1

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 无
• 保密性 无
• 完整性 部分地

AV:L/AC:L/Au:N/C:N/I:P/A:N

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

- avd.aliyun.com