Обход аутентификации

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Cisco

Cisco IOS XE (03.02.00.JA, 03.09.01.E, 16.05.01c)

Логическая ошибка в реализации протокола LISP в Cisco IOS XE позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, обойти проверку аутентификации, выполняемую при регистрации идентификатора конечной точки (EID) в локаторе маршрутизации (RLOC) для MS/MR, при помощи специально сформированных запросов на регистрацию, которые будут приняты MS/MR (даже если ключи аутентификации не совпадают). Успешная эксплуатация уязвимости позволяет злоумышленникам внедрить недействительные сопоставления между EID и RLOC в MS/MR. Уязвимость присутствует в устройствах Cisco с LISP, настроенным в качестве IPv4- или IPv6-сервера сопоставлений (Map Server).

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-lisp

Источник: CVE
Наименование: CVE-2017-12236
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12236

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-lisp