Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:S/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(System information)
Описание
Возможности TCL по работе с сокетами позволяют использовать маршрутизатор для:
1. реализации "backdoor" или "reverse shell" с целью доступа к системе в обход штатных механизмов защиты;
2. проведения сканирования портов средствами маршрутизатора;
3. проброса действующих в сети портов на внешние интерфейсы маршрутизатора.
1. реализации "backdoor" или "reverse shell" с целью доступа к системе в обход штатных механизмов защиты;
2. проведения сканирования портов средствами маршрутизатора;
3. проброса действующих в сети портов на внешние интерфейсы маршрутизатора.
Как исправить
Посредством использования контроля серверов TFTP и анализа исходного кода скриптов, исключить вредоносные скрипты TCL для выполнении на маршрутизаторе.
