Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Злоумышленник может обойти аутентификацию Remote Authentication Dial In User Service (RADIUS) на устройствах, использующих некоторые версии Cisco Internetworking Operating System (IOS) в том случае, если вторичный сервер аутентификации настроен на none. Системы, использующие другие методы аутентификации или не использующие вторичный сервер аутентификации, не подвержены данной атаке. Уязвимыми являются только системы с некоторыми версиями Cisco IOSВ®, но не все конфигурации, а только использующие RADIUS и none. Некоторые конфигурации, использующие RADIUS, none и еще дополнительный метод, не подвержены данной атаке.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050629-aaa
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050629-aaa
