CVE-2018-0484 in IOS
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle in der Zugriffssteuerungslogik des Secure Shell (SSH)-Servers von Cisco IOS und IOS XE Software kann dazu führen, dass Verbindungen aus einer Virtual Routing and Forwarding (VRF)-Instanz zugelassen werden, obwohl das Schlüsselwort „vrf-also“ nicht in der access-class-Konfiguration enthalten ist. Die Schwachstelle entsteht durch eine fehlende Prüfung im SSH-Server. Ein Angreifer könnte diese Schwachstelle nutzen, um eine SSH-Verbindung zu einem betroffenen Cisco IOS- oder IOS XE-Gerät mit einer Quelladresse aus einer VRF-Instanz herzustellen. Nach der Verbindung muss der Angreifer weiterhin gültige Anmeldeinformationen bereitstellen, um auf das Gerät zugreifen zu können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.