Обход контроля доступа

Высокая (7.1)

(AV:N/AC:M/Au:N/C:C/I:N/A:N)

Cisco

Cisco ASA (7.0, 7.0(8.10), 7.2, 7.2(4.45), 8.0, 8.0(5.7), 8.1, 8.1(2.40), 8.2, 8.2(2.1)) Cisco PIX (7.0, 7.0(8.10), 7.2, 7.2(4.45), 8.0, 8.0(5.7), 8.1, 8.1(2.40), 8.2, 8.2(2.1))

Уязвимость в Cisco ASA 5500 Series Adaptive Security Appliance и Cisco PIX 500 Series Security Appliance позволяет злоумышленникам, действующим удаленно, обойти процедуру аутентификации NTLMv1, используя специально сформированное имя пользователя.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100217-asa

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100217-asa
BID (38279): http://www.securityfocus.com/bid/38279
OSVDB (62437): http://osvdb.org/62437
XF (cisco-asa-ntlmv1-security-bypass(56342)): http://xforce.iss.net/xforce/xfdb/56342