Avocent CCM端口访问限制绕过漏洞-安全小百科

Avocent CCM端口访问限制绕过漏洞

漏洞ID	1197846	漏洞类型	访问验证错误
发布时间	2005-09-19	更新时间	2005-10-20
CVE编号	CVE-2005-2984	CNNVD-ID	CNNVD-200509-159
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-159

|漏洞详情

AvocentCCM是多电脑控制器。运行firmware2.1CCM4850版本的AvocentCCM控制台服务器存在漏洞，导致经过验证的远程攻击者借助SSH(安全壳)连接到服务器，并使用连接指令访问串口，从而绕过端口限制。

|参考资料

来源:XF
名称:avocent-connect-security-bypass(22302)
链接:http://xforce.iss.net/xforce/xfdb/22302
来源:BID
名称:14853
链接:http://www.securityfocus.com/bid/14853
来源:SECUNIA
名称:16836
链接:http://secunia.com/advisories/16836/
来源:BUGTRAQ
名称:20050915AvocentCCM:PortAccessControlBypassVulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112680615103315&w;=2
来源:MISC
链接:http://drwetter.org/cs-probs/avocent-sshbug.txt

相关推荐: CVS Server全局环境变量远程拒绝服务攻击漏洞

CVS Server全局环境变量远程拒绝服务攻击漏洞漏洞ID 1204621 漏洞类型输入验证发布时间 2002-03-15 更新时间 2005-05-02 CVE编号 CVE-2002-0092 CNNVD-ID CNNVD-200203-030 漏洞…

文章版权归作者所有，未经允许请勿转载。

THE END