CVE-2009-1155

Опубликовано: 09 апр. 2009

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.1(1) through 7.1(2)82, 7.2 before 7.2(4)27, 8.0 before 8.0(4)25, and 8.1 before 8.1(2)15, when AAA override-account-disable is entered in a general-attributes field, allow remote attackers to bypass authentication and establish a VPN session to an ASA device via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:cisco:adaptive_security_appliance_5500:7.1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:adaptive_security_appliance_5500:7.2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:adaptive_security_appliance_5500:8.0:*:*:*:*:*:*:*

cpe:2.3:h:cisco:adaptive_security_appliance_5500:8.1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix:7.1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix:7.2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix:8.0:*:*:*:*:*:*:*

cpe:2.3:h:cisco:pix:8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00862

Низкий

7.8 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-r97x-ww76-jhf3

github

почти 4 года назад