Обход механизма VPN-аутентификации

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Cisco

Наименование ПО

Cisco ASA (7.0, 7.0(8)3, 7.1, 7.1(2)78, 7.2, 7.2(4)16, 8.0, 8.0(4)6, 8.1, 8.1(1)13) Cisco PIX (7.0, 7.0(8)3, 7.1, 7.1(2)78, 7.2, 7.2(4)16, 8.0, 8.0(4)6, 8.1, 8.1(1)13)

Описание

Уязвимость в Cisco Adaptive Security Appliances и PIX Security Appliances при настройке как VPN с использованием аутентификации Microsoft Windows NT Domain позволяет злоумышленникам, действующим удаленно, обойти механизм VPN-аутентификации.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20081022-asa

Ссылки

BID (31864): http://www.securityfocus.com/bid/31864
XF (cisco-pix-asa-ntdomain-authentication-bypass(46024)): http://xforce.iss.net/xforce/xfdb/46024

Назад к списку уязвимостей

Обход механизма VPN-аутентификации

Карточка уязвимости

Характеристики уязвимости