BDU:2017-01858

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость системы сетевого управления центром обработки данных Prime Data Center Network Manager, вызванная созданием учётной записи с предустановленным стандартным паролем и позволяющая нарушителю получить доступ с правами администратора к консоли сервера DCNM

Соответствие зарубежным идентификаторам

CVE-2017-6640

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы сетевого управления центром обработки данных Prime Data Center Network Manager (DCNM) вызвана наличием учётной записи с предустановленным стандартным паролем, которая создаётся в ходе установки программного обеспечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ с правами администратора к консоли сервера DCNM

Способ устранения

Использование рекомендаций разработчика: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2

Сведения записи

Дата публикации: 18.08.2017

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Prime Data Center Network Manager	до версии 10.2(1)	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.