Cisco IOS TCLSH AAA绕过命令执行认证漏洞
| CNNVD-ID编号 | CNNVD-200601-375 | CVE编号 | CVE-2006-0485 |
| 发布时间 | 2006-01-31 | 更新时间 | 2009-03-04 |
| 漏洞类型 | 访问验证错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | cisco | ||
漏洞介绍
Cisco Internet Operating System(IOS)是一款使用于CISCO路由器上的操作系统。
Cisco IOS AAA服务命令执行的认证实现上存在漏洞，远程已登录到设备的攻击者可能利用此漏洞绕过命令执行认证以高权限执行任意命令。Cisco IOS AAA服务没有对通过TCL Shell执行的命令做认证，在某些配置情况下一个已登录的用户可以通过TCL Shell无须认证执行任意命令，从而导致权限提升。不具备AAA服务功能及不支持TCL的设备不受此漏洞影响。
漏洞补丁
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.cisco.com/warp/public/707/advisory.html
参考网址
来源: VUPEN
名称: ADV-2006-0337
链接：http://www.frsirt.com/english/advisories/2006/0337
来源: BID
名称: 16383
链接：http://www.securityfocus.com/bid/16383
来源: CISCO
名称: 20060125 Response to AAA Command Authorization by-pass
链接：http://www.cisco.com/warp/public/707/cisco-response-20060125-aaatcl.shtml
来源: OVAL
名称: oval:org.mitre.oval:def:5836
链接：http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5836
来源: XF
名称: cisco-aaa-tcl-auth-bypass(24308)
链接：http://xforce.iss.net/xforce/xfdb/24308
来源: OSVDB
名称: 34892
来源: SECTRACK
名称: 1015543
链接：http://securitytracker.com/id?1015543
受影响实体
Cisco Ios:12.2xq Cisco Ios:12.2xs Cisco Ios:12.3yg Cisco Ios:12.4mr Cisco Ios:12.2xl信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-375
评论