CiscoWorks Common Management Foundation Guest用户默认空口令漏洞发布时间：2003-08-13 更新时间：2003-08-13 严重程度：低 威胁程度：服务器信息泄露 错误类型：配置错误 利用方式：服务器模式 BUGTRAQ ID：8412 受影响系统 Cisco CiscoWorks CD1 5th Edition详细描述 CiscoWorks Common Management Foundation（CMF）提供了一个应用程序框架，使所有的CiscoWorks应用程序共享一个共同的管理功能模型。CMF的Guest用户默认口令为空，远程攻击者可能利用此漏洞通过访问获取敏感信息。 解决方案 厂商已经在CiscoWorks Common Services 2.2版软件中修补了此漏洞，请联系厂商获取补丁。 相关信息 CiscoWorks 2000 Priviledge Escalation Vulnerability http://lists.insecure.org/lists/bugtraq/2003/Aug/0132.html |
