Vulnerabilità: CVE-2006-0486

Talune versioni Cisco IOS in treni basato 12.2s con numero di versione di manutenzione 25 e successivamente treni, basati 12.3T, 12.4 e treni basato riutilizzare un processo Tcl Shell attraverso le sessioni di accesso dei diversi utenti locali sullo stesso terminale se il primo utente non utilizza tclquit prima di uscire, che può causare successivi utenti locali di eseguire comandi non voluti o bypass AAA controlli di autorizzazione dei comandi, alias Bug ID CSCef77770.


http://www.cisco.com/warp/public/707/cisco-response-20060125-aaatcl.shtml
http://www.osvdb.org/22723
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4905
http://securitytracker.com/id?1015543
http://secunia.com/advisories/18613
https://exchange.xforce.ibmcloud.com/vulnerabilities/24308
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0486


E' possibile lasciare un commento come utenti registrati al sito, accedendo tramite social, account wordpress oppure come utenti anonimi. Nel caso in cui si desideri lasciare un commento come utenti anonimi si verrà avvisati via email di un'eventuale risposta solo se si inserisce l'indirizzo email (facoltativo). L'inserimento di qualsiasi dato nei campi dei commenti è totalmente facoltativo. Chiunque decida di inserire un qualsiasi dato accetta il trattamento di questi ultimi per i fini inerenti al servizio ovvero la risposta al commento e le comunicazioni strettamente necessarie.


Rispondi