|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Vulnerabilidad en routers CISCO con IOS | ||
|---|---|---|
VSantivirus No. 358 - Año 5 - Domingo 1 de julio de 2001 Vulnerabilidad en routers CISCO con IOS Por Alejandro Germán Rodriguez (*) Existe un problema con un componente del proceso de autenticación HTTP en los dispositivos Cisco (routers) (1) con software IOS versión 11.3 o superior (2). Esto podría permitir a un usuario remoto tomar el control total del dispositivo y llevar adelante funciones administrativas. El problema se presenta si se utiliza autenticación local de base de datos y no autenticación TACACS o Radius. Para más información sobre otros sistemas de autenticación se puede consultar http://www.cisco.com/warp/public/480/tacplus.shtml Al enviar una URL especialmente creada a un servidor con autenticación HTTP habilitada, un atacante remoto podría ejecutar instrucciones con el nivel de privilegios mas elevado (15), la URL debería ser de la forma:
El valor de XX debería ser un número entre 16 y 99. Aunque una URL particular no funcionará en todos los casos, el número limitado de posibles URLs permitiría al atacante probar cada una hasta lograr explotar la vulnerabilidad. |
||
