Laboratorio 2 Cisco

Vulnerabilidad de CVE-2006-495

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-4950

http://zavalablogger.blogspot.com/2009/05/practica-de-vulnerabilidad-de-seguridad.html
Paso 2:Completar la información acerca de la vulnerabilidad:
Fecha de lanzamiento original: 09/23/2006
Última revisión: 03/08/2011
Fuente: US-CERT/NIST
Descripción general:
Cisco IOS 12.2 a 12.4 antesde 20.060.920, como el usado por Cisco IAD2430, IAD2431 y IAD2432 dispositivos de acceso integrado, el portal VG224 teléfono analógico, y el MWR 1900 y 1941 Routers Mobile Edge Wireless, se haidentificado incorrectamente como DOCSIS de apoyo, que permite a atacantes remotos para tener acceso de lectura-escritura a través de una cadena de comunidad en el código de cable DOCSIS y leer o modificararbitrariamente las variables SNMP.
En Impacto hay varios valores. Se muestra la severidad del Sistema de puntaje de vulnerabilidades
comunes (CVSS), que contiene un valor entre 1 y 10.
Paso 3:Completar la información acerca del impacto de vulnerabilidad:
Severidad CVSS: 10,0 (HIGH) (AV: N / AC: L / Au: N / C: C / I: C / A: C) 
Rango: 10.0 - 10.0
Autenticación: No se requiere paraexplotar
Tipo de impacto: Proporciona acceso de administrador, permite una total confidencialidad, integridad y disponibilidad de violación, permite la divulgación no autorizada de la información,permite la interrupción del servicio
El próximo encabezado contiene enlaces con información acerca de la vulnerabilidad y las posibles
soluciones.
Paso 4: Con la ayuda de los hipervínculos, escribiruna breve descripción sobre la solución
encontrada en esas páginas.
http://www.kb.cert.org/vuls/id/123140
Cisco ha publicado actualizaciones que solucionan este problema. Por favor, vea Seguridadde Cisco cisco-sa-20060920-docs, para más detalles. Además de las actualizaciones se ha indicado anteriormente, Cisco ha publicado una serie de soluciones para este problema. Los usuarios,...