Vendor Status Note JVNCIAC-P-237

Cisco RADIUS 認証の脆弱性

Cisco IOS の RADIUS 認証には、フォールバックの手法を none に設定している場合に、認証をすり抜けられてしまう脆弱性があります。

影響を受けるシステム
　- 12.2T based trains
　- 12.3 based trains
　- 12.3T based trains
　- 12.4 based trains

想定される影響

遠隔から第三者が管理者権限などを取得する可能性があります。

ベンダ情報

ベンダリンク更新日

シスコシステムズ Cisco Security Advisory ID#65328
RADIUS Authentication Bypass

参考情報

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2005-2601 ( 2005-07-06 )
CIAC Bulletin	P-237 Cisco RADIUS Authentication Bypass ( 2005-06-29 )
CVE
PGP署名	JVNCIAC-P-237.html.sig

登録日	17:58 2005/07/08
更新日	17:58 2005/07/08