漏洞信息详情
Cisco iOS TCLSH AAA绕过命令执行认证漏洞
- CNNVD编号:CNNVD-200601-375
- 危害等级: 中危
- CVE编号: CVE-2006-0485
- 漏洞类型: 访问验证错误
- 发布时间: 2006-01-31
- 威胁类型: 本地
- 更新时间: 2009-03-04
- 厂 商: cisco
- 漏洞来源: Nicolas Fischbach
漏洞简介
Cisco Internet Operating System(iOS)是一款使用于CISCO路由器上的操作系统。
Cisco iOS AAA服务命令执行的认证实现上存在漏洞,远程已登录到设备的攻击者可能利用此漏洞绕过命令执行认证以高权限执行任意命令。Cisco iOS AAA服务没有对通过TCL Shell执行的命令做认证,在某些配置情况下一个已登录的用户可以通过TCL Shell无须认证执行任意命令,从而导致权限提升。不具备AAA服务功能及不支持TCL的设备不受此漏洞影响。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.cisco.com/warp/public/707/advisory.HTML
参考网址
来源: VUPEN
名称: ADV-2006-0337
链接:http://www.frsirt.com/english/advisories/2006/0337
来源: BID
名称: 16383
链接:http://www.securityfocus.com/bid/16383
来源: CISCO
名称: 20060125 Response to AAA Command Authorization by-pass
链接:http://www.cisco.com/warp/public/707/cisco-response-20060125-aaatcl.sHTML
来源: OVAL
名称: oval:org.mitre.oval:def:5836
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5836
来源: XF
名称: cisco-aaa-tcl-auth-bypass(24308)
链接:http://xforce.iss.net/xforce/xfdb/24308
来源: OSVDB
名称: 34892
链接:http://www.osvdb.org/34892
来源: SECTRACK
名称: 1015543
链接:http://securitytracker.com/id?1015543
来源: SECUNIA
名称: 18613
链接:http://secunia.com/advisories/18613
受影响实体
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论