Расширенный

Обход механизма аутентификации

Обход механизма аутентификации

10 ноября 2014
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco ASA (7.2, 7.2(2)8)
Cisco PIX (7.2, 7.2(2)8)
Описание
PIX/ASA содержит уязвимость, которая может позволить пользователю выполнить обход механизма аутентификации. Уязвимость вызвана ошибкой в реализации LDAP, включающей  L2TP и Remote Management Access. Возможно, уязвимость позволяет получить неавторизованный доступ.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070502-asa
Ссылки
CISCO (20070502 LDAP and VPN Vulnerabilities in PIX and ASA Appliances): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070502-asa
CERT-VN (VU#210876): http://www.kb.cert.org/vuls/id/210876
BID (23768): http://www.securityfocus.com/bid/23768
FRSIRT (ADV-2007-1636): http://www.frsirt.com/english/advisories/2007/1636
SECTRACK (1017994): http://www.securitytracker.com/id?1017994
SECTRACK (1017995): http://www.securitytracker.com/id?1017995
XF (cisco-asa-ldap-authentication-bypass(34020)): http://xforce.iss.net/xforce/xfdb/34020