Cisco安全监控分析和响应系统(CS-MARS)默认管理口令漏洞 CVE-2006-0181 CNNVD-200601-124
7.2
AV
AC
AU
C
I
A
发布：
2006-01-12
修订：
2017-07-20
Cisco安全监控分析和响应系统(CS-MARS)可以接受各种网络设备的时间日志，关联分析接收数据以查找安全问题，并报告结果。此外，CS-MARS还可以执行自动任务缓解安全问题。CS-MARS软件中包含有默认的管理帐号口令，成功利用这个漏洞会导致攻击者获取CS-MARS设备的完全管理权限。在安装CS-MARS设备所使用的软件时未经用户介入便设置了这个口令，在所有的产品安装中都是同一个口令。用户必须认证到CS-MARS命令行才能使用默认的口令访问管理帐号。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
