JVNDB-2014-007946

** 削除 ** Cisco IOS の Authentication Proxy 機能における認証を回避される脆弱性

** 削除 ** 本案件は、CVE-2015-0607 の内容と重複していることが判明したため削除されました。CVE-2015-0607 を参照してください。

Cisco IOS の Authentication Proxy 機能は、RADIUS および TACACS+ サーバからの無効な AAA リターンコードを適切に処理しないため、認証を回避される脆弱性が存在します。

ベンダは、本脆弱性を Bug ID CSCuo09400 および CSCun16016 として公開しています。

シスコシステムズ

• Cisco IOS

第三者により、無効なコードを誘発する接続試行を介して、認証を回避される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Notice : Vulnerability in Authentication Proxy Feature in Cisco IOS Software

1. CVE-2014-2188

1. National Vulnerability Database (NVD) : CVE-2014-2188

• [2015年03月02日]
    掲載
  [2015年06月15日]
    概要に記載の理由により削除扱いに変更