RADIUS の認証バイパス（cisco-sa-20050629-aaa）

high Nessus プラグイン ID 48986

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

特定のバージョンの Cisco Internetworking Operating System（IOS）を実行しており、フォールバックメソッドが「なし」に構成されているデバイスの Remote Authentication Dial In User Service（RADIUS）認証は、バイパスされる可能性があります。他の認証メソッドに対して構成されているか、またはフォールバックメソッドが「なし」に構成されていないシステムは、影響を受けません。影響を受けるのは、特定のバージョンの Cisco IOS を実行しているシステムだけです。RADIUS と「なし」を使用するすべての構成が、この問題に対して脆弱なわけではありません。RADIUS、「なし」、およびその他のメソッドを使用する一部の構成は、影響を受けません。Cisco では、この脆弱性に対処する無料のソフトウェアをリリースしています。この脆弱性の効果を緩和するための回避策が公開されています。
脆弱性が次の Cisco バグ ID：
CSCee45312 として文書化されます -- 非フォールバックメソッドで構成される際の Radius 認証バイパス。