Cisco Unity bis 4.0(5) Standardbenutzernamen und -passwörter

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Cisco Unity bis 4.0 entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Konto. Durch die Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-1322 vorgenommen. Der Angriff kann remote ausgeführt werden. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Cisco Unity ist eine kommerzielle Messaging-Lösung, die für das Umsetzen von Email-, Voice- und Fax-Nachrichten entwickelt wurde. Wie der Hersteller in seinem Advisory 63568 bekannt gibt, existieren eine Reihe von Standardbenutzernamen und -Passwörter in Cisco Unity bis 4.0(5). Diese lauten EAdmin, UNITY_, UAMIS_, UOMNI_, UVPIM_ und Esubscriber. Ein Angreifer kann diese Nutzen, um erweiterte Rechte auf einem entsprechenden System zu erlangen. Das Problem wird in Cisco Unity 4.0(5), das im Februar 2005 erscheinen soll, behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18489), SecurityFocus (BID 11954†), OSVDB (12408†), Secunia (SA13483†) und Vulnerability Center (SBV-9776†) dokumentiert. Die Einträge VDB-1053 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Standard-Konten sind seit jeher fragwürdig und werden von Angreifern gnadenlos ausgetauscht und ausgenutzt. Die Popularität von Cisco wird dazu beitragen, dass auch diese Schwachstelle gut und gerne ausgetauscht werden wird. Umso wichtiger ist es, dass beim Erscheinen der neuen Software-Version eben diese schnellstmöglich eingespielt wird.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Unity 4.0(5)
Patch: cisco.com

Timelineinfo

01.01.2001 🔍
15.12.2004 +1444 Tage 🔍
15.12.2004 +0 Tage 🔍
15.12.2004 +0 Tage 🔍
15.12.2004 +0 Tage 🔍
16.12.2004 +1 Tage 🔍
16.12.2004 +0 Tage 🔍
23.12.2004 +6 Tage 🔍
06.01.2005 +14 Tage 🔍
13.07.2024 +7128 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Nicht definiert

CVE: CVE-2004-1322 (🔍)
GCVE (CVE): GCVE-0-2004-1322
GCVE (VulDB): GCVE-100-1052
X-Force: 18489 - Cisco Unity integrated with Microsoft Exchange has default user accounts, High Risk
SecurityFocus: 11954 - Cisco Unity With Exchange Default User Accounts and Passwords Vulnerability
Secunia: 13483 - Cisco Unity Default Usernames and Passwords, Moderately Critical
OSVDB: 12408 - Cisco Unity With Microsoft Exchange Multiple Default Accounts
Vulnerability Center: 9776

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.12.2004 13:15
Aktualisierung: 13.07.2024 05:30
Anpassungen: 23.12.2004 13:15 (77), 30.06.2019 16:14 (1), 13.07.2024 05:30 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!