Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Командная оболочка TCL в Cisco IOS не выполняет AAA (Authentication, Authorization, and Accounting)-команды проверки авторизации, что может позволить локальным пользователям выполнить команды IOS EXEC, выполнение которых запрещено в настройках AAA.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
Ссылки
CISCO (20060125 Response to AAA Command Authorization by-pass): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
BID (16383): http://www.securityfocus.com/bid/16383
FRSIRT (ADV-2006-0337): http://www.frsirt.com/english/advisories/2006/0337
SECTRACK (1015543): http://securitytracker.com/id?1015543
XF (cisco-aaa-tcl-auth-bypass(24308)): http://xforce.iss.net/xforce/xfdb/24308
BID (16383): http://www.securityfocus.com/bid/16383
FRSIRT (ADV-2006-0337): http://www.frsirt.com/english/advisories/2006/0337
SECTRACK (1015543): http://securitytracker.com/id?1015543
XF (cisco-aaa-tcl-auth-bypass(24308)): http://xforce.iss.net/xforce/xfdb/24308
