CVE-2006-0486 in Shell
요약
\~에 의해 VulDB • 2026. 06. 18.
Cisco IOS의 12.2S 기반 릴리스 중 유지보수 릴리스 번호 25 이상, 12.3T 기반 릴리스, 그리고 12.4 기반 릴리스 중 일부는 첫 번째 사용자가 종료 전에 tclquit를 사용하지 않은 경우 동일한 터미널에서 서로 다른 로컬 사용자의 로그인 세션 간에 Tcl Shell 프로세스를 재사용합니다. 이로 인해 후속 로컬 사용자가 의도하지 않은 명령을 실행하거나 AAA 명령 권한 확인을 우회할 수 있으며, 이는 Bug ID CSCef77770으로 알려져 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.