CVE-2000-0345
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.
Ocena ryzyka
Umożliwienie nieautoryzowanym użytkownikom dostępu do wrażliwych danych może prowadzić do naruszenia bezpieczeństwa i wycieku informacji.
Rekomendacja
Zaleca się ograniczenie dostępu do systemu pomocy online tylko dla użytkowników z odpowiednimi uprawnieniami.
Inne podatności w Routery Cisco
Zobacz wszystkie- CVE-1999-0416Średnie
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
- CVE-1999-0230Średnie
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
- CVE-1999-1216Wysokie
Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.
Oryginalny opis (angielski, źródło NVD)
The on-line help system options in Cisco routers allows non-privileged users without "enabled" access to obtain sensitive information via the show command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS