思科 IOS/IOS XE SSHv2 RSA 驗證漏洞
最後更新
2015年09月24日 10:24
發佈日期:
2015年09月24日
1225
觀看次數
風險: 中度風險
類型: 操作系統 - Network
在思科 Cisco IOS/IOS XE 發現漏洞，遠端使用者可利用漏洞繞過身份。
得知受 SSHv2 RSA 驗證的帳戶名稱及取得目標使用者公匙的遠端使用者，可透過提供特製的 RSA 私匙繞過身份驗證，及以為 virtual teletype (VTY) line 設定的目標使用者權限存取目標裝置。
影響
- 繞過保安限制
受影響之系統或技術
- IOS/IOS XE
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式。
漏洞識別碼
資料來源
相關連結
分享至