IOS HTTP 認証の脆弱性 - Cisco Systems

high Nessus プラグイン ID 48956

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

HTTP サーバーが有効であり、ローカル承認が使用されている場合、特定の状況下では、認証をバイパスし、デバイス上で任意のコマンドを実行することが可能です。その場合、ユーザーはデバイスを完全にコントロールできます。全てのコマンドは最高の権限（レベル 15）で実行されます。リリース 11.3 以降の Cisco IOS ソフトウェアのリリースは全て脆弱です。Cisco IOS ソフトウェアを実行する、ほぼ全ての主流 Cisco ルーターおよびスイッチは、この脆弱性による影響を受けます。

Cisco IOS ソフトウェアを実行していない製品は脆弱ではありません。この脆弱性に対する回避策は、ルータ上で HTTP サーバーを無効化すること、あるいは、認証に、Terminal Access Controller Access Control System（TACACS+）または Radius を使用することです。