Cisco IOS TCLSH AAA绕过命令执行认证漏洞

资源交流吧：VIP

{$Wap}

您现在的位置：九佰度在线九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文

用户登录

新用户注册

Cisco IOS TCLSH AAA绕过命令执行认证漏洞

★★★

【字体：小大】

Cisco IOS TCLSH AAA绕过命令执行认证漏洞

作者：未知文章来源：来自网络点击数：更新时间：2006-2-11

0
受影响系统：
Cisco IOS 12.0-12.4
Cisco IOS
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 16383

Cisco Internet Operating System（IOS）是一款使用于CISCO路由器上的操作系统。

Cisco IOS AAA服务命令执行的认证实现上存在漏洞，远程已登录到设备的攻击者可能利用此漏洞绕过命令执行认证以高权限执行任意命令。

Cisco IOS AAA服务没有对通过TCL Shell执行的命令做认证，在某些配置情况下一个已登录的用户可以通过TCL Shell无须认证执行任意命令，从而导致权限提升。不具备AAA服务功能及不支持TCL的设备不受此漏洞影响。

<*来源：Nicolas Fischbach

  链接：http://www.cisco.com/warp/public/707/cisco-response-20060125-aaatcl.shtml
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/warp/public/707/advisory.html

[1]

文章录入：qq007 责任编辑：qq007

上一篇文章： FreeBSD多个本地内存泄露漏洞

下一篇文章：蓝雨设计整站SQL注入漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

　本类热门文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新推荐文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　文章评论（评论内容只代表网友观点，与本站立场无关！）【发表评论】