CVE

Id
19699  
CVE No.
CVE-2006-3595  
Status
Candidate  
Description
The default configuration of IOS HTTP server in Cisco Router Web Setup (CRWS) before 3.3.0 build 31 does not require credentials, which allows remote attackers to access the server with arbitrary privilege levels, aka bug CSCsa78190.  
Phase
Assigned (20060714)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
178416 19699 CVE-2006-3595 CISCO:20060712 Cisco Router Web Setup Ships with Insecure Default IOS Configuration  View
178417 19699 CVE-2006-3595 URL:http://www.cisco.com/warp/public/707/cisco-sa-20060712-crws.shtml  View
178418 19699 CVE-2006-3595 CERT-VN:VU#205225  View
178419 19699 CVE-2006-3595 URL:http://www.kb.cert.org/vuls/id/205225  View
178420 19699 CVE-2006-3595 BID:18953  View
178421 19699 CVE-2006-3595 URL:http://www.securityfocus.com/bid/18953  View
178422 19699 CVE-2006-3595 OVAL:oval:org.mitre.oval:def:5826  View
178423 19699 CVE-2006-3595 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5826  View
178424 19699 CVE-2006-3595 VUPEN:ADV-2006-2773  View
178425 19699 CVE-2006-3595 URL:http://www.vupen.com/english/advisories/2006/2773  View
178426 19699 CVE-2006-3595 OSVDB:27159  View
178427 19699 CVE-2006-3595 URL:http://www.osvdb.org/27159  View
178428 19699 CVE-2006-3595 SECTRACK:1016476  View
178429 19699 CVE-2006-3595 URL:http://securitytracker.com/id?1016476  View
178430 19699 CVE-2006-3595 SECUNIA:21028  View
178431 19699 CVE-2006-3595 URL:http://secunia.com/advisories/21028  View
178432 19699 CVE-2006-3595 XF:cisco-crws-command-execution(27688)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
60490 JVNDB-2006-002756 Ubuntu 上で稼動する passwd におけるインストーラのメモリ内でパスワードがゼロに設定される脆弱性 Ubuntu 上で稼動する passwd は、管理者が "インストール完了" のメッセージ表示後に "戻る" オプションを選択している際、およびメインメニュー使用している際、ロックせずに root パスワードを空欄のままにしておくため、インストーラのメモリ内でパスワードがゼロに設定される脆弱性が存在します。 CVE-2006-3597 19699 7.2 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002756.html  View