CVE-2016-1335

Опубликовано: 19 фев. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

The SSH implementation in Cisco StarOS before 19.3.M0.62771 and 20.x before 20.0.M0.62768 on ASR 5000 devices mishandles a multi-user public-key authentication configuration, which allows remote authenticated users to gain privileges by establishing a connection from an endpoint that was previously used for an administrator's connection, aka Bug ID CSCux22492.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
Vendor Advisory
http://www.securitytracker.com/id/1035062
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
Vendor Advisory
http://www.securitytracker.com/id/1035062
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:asr_5000_series_software:16.5.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:asr_5000_series_software:17.7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:asr_5000_series_software:18.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:asr_5000_series_software:19.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:asr_5000_series_software:19.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:asr_5000_series_software:20.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02914

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-8vpj-6xx8-gx4p

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-00773

fstec

почти 10 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора Cisco ASR 5000, позволяющая нарушителю повысить свои привилегии