CVE-2015-4185

Опубликовано: 13 июн. 2015

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

The TCL interpreter in Cisco IOS 15.2 does not properly maintain the vty state, which allows local users to gain privileges by starting a session very soon after a TCL script execution, aka Bug ID CSCuq24202.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39343
Vendor Advisory
http://www.securityfocus.com/bid/72310
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032581
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39343
Vendor Advisory
http://www.securityfocus.com/bid/72310
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032581
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:15.2\(4\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2m:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00115

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-6gc2-q6xw-3c8q

github

больше 3 лет назад

BDU:2015-10520

fstec

больше 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю повысить свои привилегии