text: Über einen undokumentierten Account kann ein Angreifer administrative Rechte auf Ciscos Security Monitoring, Analysis and Response System (CS-MARS) erlangen. Um die Lücke auszunutzen, muss ein Angreifer sich zuerst über den pnadmin-Account auf dem System anmelden. Über das undokumentierte Kommando expert, kann der Angreifer dann Root-Rechte erlangen.
  Software Version 4.1.2 und kleiner von CS-MARS sind von diesem Problem betroffen. In der 4.1.3 hat Cisco das Problem gefixt. Dort kann über das Kommando passwd expert das Root-Password geändert werden.
  Cisco dokumentiert das Problem unter der Bug ID CSCsc83940.
  Advisory ID: cisco-sa-20060111-mars
  Im Firmenprofil finden Sie alle Meldungen von Cisco
  Kommentieren Sie diese Meldung
  Schreiben Sie Ihre Meinung zu diesem Beitrag. Zur Vermeidung von automatisertem Kommentar-Spam tragen Sie bitte im Feld Captcha das Wort Spamschutz ein. Pflichtfelder sind mit einem * gekennzeichnet. Ihre Email-Adresse wird nicht veröffentlicht.
  Name *
  Email-Adresse
  Homepage
  Captcha *
  Kommentar *
  Diskussionen im Forum
  Aktuelle Artikel
  JPerf - grafische Oberfläche für iperf
  Mit iperf kann die Übertragungsgeschwindigkeit von Netzwerken gemessen werden. JPerf ist eine grafische Oberfläche für iperf. Der Artikel beschreibt die Messung mit TCP und UDP und gibt Anregungen zur Fehlersuche bei Performanceproblemen.
  Fehlersuche im VPN
  Der Artikel liefert dem Admin einige Anregungen zur Fehlersuche in IPsev-VPN-Installationen. Was ist beim Aufbau von VPN-Tunneln zu beachten, was sind typische Fehler.
  Alle Artikel...
  Neue Tutorials
  VPN mit der FritzBox
  Die Fritz!Box von AVM unterstützt den Aufbau von VPN-Verbindungen mit dem Protokoll IPsec. AVM stellt dafür die Windows-Software FRITZ!Fernzugang zur Verfügung. Das Tutorial beschreibt die Konfiguration eines VPNs mit der AVM FRITZ!Box Fon WLAN 7270.
  Virtuelle Netze mit VMware Server
  VMware Server bietet drei Arten der virtuellen Vernetzung für ein Gastsystem an: Bridged Networking, Network Address Translation (NAT) und Host-only Networking. Das Tutorial beschreibt die Möglichkeiten der einzelnen Betriebsarten und deren Konfiguration.
  Outlook einrichten
  Sie möchten Ihre E-Mails von Web.de, GMX oder T-Online mit Outlook abrufen? Das Tutorial beschreibt die Einrichtung eines IMAP-Kontos mit Outlook 2007 an einem Beispiel.
  Alle Tutorials...
  Neue Testberichte
  Net Optics iBypass Switch
  Der iBypass von Net Optics ist Bypass Switch zum unterbrechungsfreien Einschleifen eines Intrusion Prevention Systems.
  ePowerSwitch-4
  Der ePowerSwitch-4 ist eine Schuko-Steckdosenleiste mit Ethernet-Interface und integriertem Webserver. Über einen Browser lassen sich die vier Schuko-Steckdosen über das Netzwerk schalten.