CVE-2005-4499
Təsvir
Cisco PIX və VPN 3000 konsentratorlarında mövcud olan Downloadable RADIUS ACLs funksiyası, Cisco Secure Access Control Server (CS ACS) üzərində ACL yaradarkən, həmçinin gizli istifadəçi adı və şifrə kimi istifadə olunan təsadüfi daxili ACL adı generasiya edir; bu, uzaqdakı hücumçulara RADIUS sessiyasının açıq mətn hissəsindən istifadəçi adını əldə etməklə (sniffing) və daha sonra həmin şifrədən istifadə edərək CS ACS tətbiq edən digər cihazlara giriş edib imtiyazlarını yüksəltməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_access_control_server | Aralıq göstərilməyib, 2.0, 2.1, 2.3, 2.3.5.1, 2.3.6.1, 2.4, 2.5, 2.6, 2.6.2, 2.6.3, 2.6.4, 2.42, 3.0, 3.0.1, 3.0.3, 3.1, 3.1.1, 3.2, 3.2\(1\), 3.2\(1.20\), 3.2\(2\), 3.2\(3\), 3.2.1, 3.2.2, 3.3, 3.3\(1\), 3.3.1, 3.3.2 | — |
| cisco vpn_3001_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3015_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3020_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3030_concentator | Aralıq göstərilməyib, 4.7.1, 4.7.1.f | — |
| cisco vpn_3060_concentrator | Aralıq göstərilməyib | — |
| cisco vpn_3080_concentrator | Aralıq göstərilməyib | — |
| cisco adaptive_security_appliance_software | 7.0, 7.0\(4\), 7.0.1.4, 7.0.4.3 | — |
| cisco vpn_3000_concentrator_series_software | 2.0, 2.5.2.a, 2.5.2.b, 2.5.2.c, 2.5.2.d, 2.5.2.f, 3.0, 3.0.3.a, 3.0.3.b, 3.0.4, 3.1, 3.1\(rel\), 3.1.1, 3.1.2, 3.1.4, 3.5\(rel\), 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.1, 3.6.3, 3.6.5, 3.6.7, 3.6.7.a, 3.6.7.b, 3.6.7.c, 3.6.7.d, 3.6.7.f, 3.6.7d, 4.0, 4.0.1, 4.0.2, 4.0.5.b, 4.1.5.b, 4.1.7.a, 4.1.7.b, 4.7.1, 4.7.1.f | — |
| cisco vpn_3005_concentrator_software | 4.0.1 | — |
| cisco pix_asa_ids | Aralıq göstərilməyib | — |
| cisco pix_firewall | 6.2.2_.111, 6.2.3_\(110\), 6.3.3_\(133\), Aralıq göstərilməyib | — |
| cisco vpn_3002_hardware_client | Aralıq göstərilməyib | — |
| cisco pix_firewall_501 | Aralıq göstərilməyib | — |
| cisco pix_firewall_506 | Aralıq göstərilməyib | — |
| cisco pix_firewall_515 | Aralıq göstərilməyib | — |
| cisco pix_firewall_515e | Aralıq göstərilməyib | — |
| cisco pix_firewall_520 | Aralıq göstərilməyib | — |
| cisco pix_firewall_525 | Aralıq göstərilməyib | — |
| cisco pix_firewall_535 | Aralıq göstərilməyib | — |
| cisco pix_firewall_software | 2.7, 3.0, 3.1, 4.0, 4.1\(6\), 4.1\(6b\), 4.2, 4.2\(1\), 4.2\(2\), 4.2\(5\), 4.3, 4.4, 4.4\(4\), 4.4\(7.202\), 4.4\(8\), 5.0, 5.1, 5.1\(4\), 5.1\(4.206\), 5.2, 5.2\(1\), 5.2\(2\), 5.2\(3.210\), 5.2\(5\), 5.2\(6\), 5.2\(7\), 5.2\(9\), 5.3, 5.3\(1\), 5.3\(1.200\), 5.3\(2\), 5.3\(3\), 6.0, 6.0\(1\), 6.0\(2\), 6.0\(3\), 6.0\(4\), 6.0\(4.101\), 6.1, 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(5\), 6.1.5\(104\), 6.2, 6.2\(1\), 6.2\(2\), 6.2\(3\), 6.2\(3.100\), 6.3, 6.3\(1\), 6.3\(2\), 6.3\(3\), 6.3\(3.102\), 6.3\(3.109\), 6.3\(5\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.