CVE-2004-1775 (CNNVD-200412-907)

MEDIUM
中文标题:
Cisco View-based Access Control MIB SNMP Walk读写密码泄露漏洞
英文标题:
Cisco VACM (View-based Access Control MIB) for Catalyst Operating Software (CatOS) 5.5 and 6.1 and I...
CVSS分数: 5.0
发布时间: 2005-04-21 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Catalyst Operating Software (CatOS) 5.5版本和6.1版本以及IOS 12.0版本和12.1版本的Cisco VACM (View-based Access Control MIB)存在漏洞。远程攻击者可以借助读写社区字符串来读取和修改设备配置。

英文描述:

Cisco VACM (View-based Access Control MIB) for Catalyst Operating Software (CatOS) 5.5 and 6.1 and IOS 12.0 and 12.1 allows remote attackers to read and modify device configuration via the read-write community string.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
cisco ios 12.0da - - cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:*
cisco ios 12.0db - - cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:*
cisco ios 12.0dc - - cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:*
cisco ios 12.0s - - cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*
cisco ios 12.0sc - - cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:*
cisco ios 12.0sl - - cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:*
cisco ios 12.0st - - cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:*
cisco ios 12.0t - - cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:*
cisco ios 12.0xa - - cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:*
cisco ios 12.0xb - - cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:*
cisco ios 12.0xc - - cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:*
cisco ios 12.0xd - - cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:*
cisco ios 12.0xe - - cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:*
cisco ios 12.0xf - - cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:*
cisco ios 12.0xg - - cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:*
cisco ios 12.0xh - - cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:*
cisco ios 12.0xi - - cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:*
cisco ios 12.0xj - - cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:*
cisco ios 12.0xk - - cpe:2.3:o:cisco:ios:12.0xk:*:*:*:*:*:*:*
cisco ios 12.0xl - - cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:*
cisco ios 12.0xm - - cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:*
cisco ios 12.0xn - - cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:*
cisco ios 12.0xp - - cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:*
cisco ios 12.0xq - - cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:*
cisco ios 12.0xr - - cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:*
cisco ios 12.0xs - - cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:*
cisco ios 12.0xu - - cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:*
cisco ios 12.0xv - - cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:*
cisco ios 12.0xw - - cpe:2.3:o:cisco:ios:12.0xw:*:*:*:*:*:*:*
cisco ios 12.1 - - cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:*
cisco ios 12.1aa - - cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:*
cisco ios 12.1cx - - cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:*
cisco ios 12.1da - - cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:*
cisco ios 12.1db - - cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:*
cisco ios 12.1dc - - cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:*
cisco ios 12.1e - - cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*
cisco ios 12.1ea - - cpe:2.3:o:cisco:ios:12.1ea:*:*:*:*:*:*:*
cisco ios 12.1ec - - cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:*
cisco ios 12.1ex - - cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:*
cisco ios 12.1t - - cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:*
cisco ios 12.1xa - - cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:*
cisco ios 12.1xb - - cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:*
cisco ios 12.1xc - - cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:*
cisco ios 12.1xd - - cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:*
cisco ios 12.1xe - - cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:*
cisco ios 12.1xf - - cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:*
cisco ios 12.1xg - - cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:*
cisco ios 12.1xh - - cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:*
cisco ios 12.1xi - - cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:*
cisco ios 12.1xk - - cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:*
cisco ios 12.1xl - - cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:*
cisco ios 12.1xm - - cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:*
cisco ios 12.1xp - - cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:*
cisco ios 12.1xq - - cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:*
cisco ios 12.1xr - - cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:*
cisco ios 12.1xs - - cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:*
cisco ios 12.1xt - - cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:*
cisco ios 12.1xu - - cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:*
cisco ios 12.1xv - - cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:*
cisco ios 12.1xw - - cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:*
cisco ios 12.1xx - - cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:*
cisco ios 12.1xy - - cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:*
cisco ios 12.1xz - - cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:*
cisco ios 12.1ya - - cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:*
cisco ios 12.1yb - - cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:*
cisco ios 12.1yc - - cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:*
cisco ios 12.1yd - - cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:*
cisco catos 5.5 - - cpe:2.3:o:cisco:catos:5.5:*:*:*:*:*:*:*
cisco catos 6.1 - - cpe:2.3:o:cisco:catos:6.1:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
cisco-snmp-vacm(6179) vdb-entry
cve.org
访问
5030 vdb-entry
cve.org
访问
VU#645400 third-party-advisory
cve.org
访问
20041008 Cisco IOS Software Multiple SNMP Community String Vulnerabilities vendor-advisory
cve.org
访问
CVSS评分详情
5.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS版本: 2.0
机密性
NONE
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2005-04-21 04:00:00
修改时间:
2024-08-08 01:00:37
创建时间:
2025-11-11 15:32:23
更新时间:
2025-11-11 15:48:56
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2004-1775 2025-11-11 15:17:30 2025-11-11 07:32:23
NVD nvd_CVE-2004-1775 2025-11-11 14:50:55 2025-11-11 07:41:09
CNNVD cnnvd_CNNVD-200412-907 2025-11-11 15:08:45 2025-11-11 07:48:56
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:48:56
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200412-907; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200412-907
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:09
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 69; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:N/I:P/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 69
  • data_sources: ['cve'] -> ['cve', 'nvd']