CVE-2005-4499

Опубликовано: 22 дек. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The Downloadable RADIUS ACLs feature in Cisco PIX and VPN 3000 concentrators, when creating an ACL on the Cisco Secure Access Control Server (CS ACS), generates a random internal name for an ACL that is also used as a hidden user name and password, which allows remote attackers to gain privileges by sniffing the username from the cleartext portion of a RADIUS session, then using the password to log in to another device that uses CS ACS.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:cisco:vpn_3001_concentrator:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vpn_3015_concentrator:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vpn_3020_concentrator:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vpn_3030_concentator:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vpn_3060_concentrator:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vpn_3080_concentrator:*:*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1\(rel\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5\(rel\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1.f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1.f:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:cisco:pix_asa_ids:*:*:*:*:*:*:*:*

cpe:2.3:a:cisco:pix_firewall:6.2.2_.111:*:*:*:*:*:*:*

cpe:2.3:a:cisco:pix_firewall:6.2.3_\(110\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:pix_firewall:6.3.3_\(133\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:*:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.0:*:unix:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.1:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.3:*:unix:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.3:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.3.5.1:*:unix:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.3.6.1:*:unix:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.4:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.5:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.6:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.6.2:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.6.3:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.6.4:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:2.42:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.0:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.0.1:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.0.3:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.1.1:*:windows_nt:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:windows_server:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(1.20\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:vpn_3002_hardware_client:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_501:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_506:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_515:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_515e:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_520:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_525:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix_firewall_535:*:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall:*:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.1\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.1\(6b\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.2\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.2\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.2\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.4\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.4\(7.202\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:4.4\(8\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.1\(4.206\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.2\(9\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.0\(4.101\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.1.5\(104\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.2\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.2\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.2\(3.100\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.102\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.109\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:pix_firewall_software:6.3\(5\):*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01908

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-8cq5-h2jx-4m9x

github

почти 4 года назад

BDU:2015-00147

fstec

около 11 лет назад

Уязвимость программного обеспечения Cisco PIX, позволяющая злоумышленнику повысить свои привилегии

BDU:2015-00146