Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco ASR
(16.5.2, 17.7.0, 18.4.0, 19.0.1, 19.3.0, 20.0.0)
Описание
Уязвимость в реализации SSH в Cisco StarOS на устройствах ASR 5000, связанная с некорректной обработкой многопользовательской аутентификации с использованием открытых ключей, позволяет удаленным пользователям, прошедшим аутентификацию, повысить уровень своих привилегий, установив соединение с оконечной точки, использовавшейся ранее для администрирования.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
Ссылки
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
Источник: CVE
Наименование: CVE-2016-1335
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1335
Источник: CVE
Наименование: CVE-2016-1335
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1335
