Cisco IOS AAA WEB_EXEC parancs hitelesítés megkerülési sérülékenység

2012. március 30. 07:05

CH azonosító

CH-6625

Angol cím

Cisco IOS AAA WEB_EXEC Command Authorisation Security Bypass Vulnerability

Felfedezés dátuma

2012.03.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS
IOS R12
IOS XE

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1, 15.2
Cisco IOS R12.x
Cisco IOS XE 3.1.x, 3.2.x, 3.3.x, 3.4.x, 3.5.x, 2.1.x, 2.2.x, 2.3.x, 2.4.x, 2.5.x, 2.6.x

Összefoglaló

A Cisco IOS egy sérülékenységét jelentették, amelyet kihasználva a felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az autentikációs, hitelesítés és fiók kezelési modul (AAA – authentication, authorization, and accounting) egy hibája okozza, ami a parancs hitelesítés közben történik, és amit kihasználva meg lehet kerülni az AAA-t, így bármilyen Cisco IOS parancsot végre lehet hajtani, amit a felhasználó jogosultsági szintje megenged.

A sérülékenység sikeres kihasználásához szükséges a HTTP vagy HTTPS szerver és a WEB_EXEC session modul engedélyezése.

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

Cisco IOS AAA WEB_EXEC parancs hitelesítés megkerülési sérülékenység