• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Обход аутентификации

Главная Специалистам База уязвимостей Обход аутентификации
Уровень опасности
Высокая (7.1)
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:N/A:N)
Производитель ПО
Cisco
Наименование ПО
Cisco IOS (IOS)
Описание
Race condition в Firewall Authentication Proxy в Cisco IOS позволяет злоумышленникам, действующим удаленно, обойти аутентификацию или процесс авторизации на веб-странице, используя специально сформированный запрос.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090923-auth-proxy
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090923-auth-proxy
Назад к списку уязвимостей

09.12.2015
Бюллетень безопасности RHSA-2009:0382-02 База уязвимостей
08.04.2015
Уведомление безопасности VuXML #039d057e-544e-11e1-9fb7-003067b2972c База уязвимостей
20.06.2019
Удаленное выполнение кода База уязвимостей
10.06.2014
Не установлено исправление номер IY95273 для программного обеспечения sysmgt.websm.framework База уязвимостей
26.01.2017
Уведомление безопасности openSUSE-SU-2016:3021-1 База уязвимостей
26.08.2015
Уведомление безопасности usn-1217-1 База уязвимостей