Vulnerabilidad en NetFlow Collection Engine de Cisco Network Services
- 27 de April 2007
- |
- Federico Almada
- |
Categorías:Vulnerabilidades
Cisco notificó que existe un problema de seguridad en el NetFlow Collection Engine (NFC) de los Cisco Network Services (versiones inferiores a 6.0) que permitirían a un atacante realizar cambios en la configuración, y posiblemente, dar acceso al mismo al sistema operativo que hospeda el software.
Las versiones afectadas poseen usuarios y claves por defectos, que pueden ser fácilmente obtenidas por el atacante y usadas para accceder al NFC.
La solución más oportuna es realizar cambios en la clave del usuario: nfc-user
Más información aquí
Fuente: Hispasec


