CVE-2015-0607 in IOSजानकारी

सारांश

द्वारा VulDB • 27/06/2026

Cisco IOS में Authentication Proxy सुविधा RADIUS और TACACS+ सर्वरों से प्राप्त अमान्य AAA रिटर्न कोड्स का उचित प्रबंधन नहीं करती है, जिससे दूरस्थ आक्रामक अवसरवादी परिस्थितियों के तहत एक ऐसे कनेक्शन प्रयास के माध्यम से प्रमाणीकरण (authentication) को बायपास करने में सक्षम हो सकते हैं जो अमान्य कोड ट्रिगर करता है, जैसे कि खाली पासवर्ड के साथ किया गया कनेक्शन प्रयास। इसे Bug IDs CSCuo09400 और CSCun16016 के नाम से भी जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

07/01/2015

प्रकटीकरण

05/03/2015

प्रविष्टि

VDB-74356

EPSS

0.01969

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Chemical, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!