Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Уязвимость существует в модуле реализации команд Authentication, Authorization, and Accounting (AAA) в Cisco IOS, когда авторизационные проверки не проводятся для команд, выполняемых из командной оболочки Tool Command Language (Tcl) exec shell. Это может позволяет злоумышленникам, которые прошли аутентификацию, обойти проверки авторизации в некоторых конфигурациях, что приводит к неавторизованному повышению привилегий.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
Ссылки
CISCO (20060125 Response to AAA Command Authorization by-pass): http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20060125-aaatcl
OSVDB (22723): http://www.osvdb.org/22723
SECTRACK (1015543): http://securitytracker.com/id?1015543
XF (cisco-aaa-tcl-auth-bypass(24308)): http://xforce.iss.net/xforce/xfdb/24308
OSVDB (22723): http://www.osvdb.org/22723
SECTRACK (1015543): http://securitytracker.com/id?1015543
XF (cisco-aaa-tcl-auth-bypass(24308)): http://xforce.iss.net/xforce/xfdb/24308
