CVE-2016-6474

Wysokie

Opublikowano: 14/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w implementacji X.509 wersji 3 dla funkcjonalności uwierzytelniania SSH w oprogramowaniu Cisco IOS i IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia na podatnym systemie.

Ocena ryzyka

Atakujący może uzyskać dostęp do systemu bez konieczności uwierzytelnienia, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do znanych wersji naprawczych, aby zabezpieczyć system przed tą podatnością.

Inne podatności w Cisco IOS and IOS XE Software

CVE-2026-20301Wysokie
Podatność w protokole XMCP w oprogramowaniu Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie nieprawidłowo sformatowanego pakietu XMCP. Atak nie wymaga znajomości nazwy użytkownika klienta XMCP.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the implementation of X.509 Version 3 for SSH authentication functionality in Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to bypass authentication on an affected system. More Information: CSCuv89417. Known Affected Releases: 15.5(2.25)T. Known Fixed Releases: 15.2(4)E1 15.2(4)E2 15.2(4)E3 15.2(4)EA4 15.2(4.0r)EB 15.2(4.1.27)EB 15.2(4.4.2)EA4 15.2(4.7.1)EC 15.2(4.7.2)EC 15.2(5.1.1)E 15.2(5.5.63)E 15.2(5.5.64)E 15.4(1)IA1.80 15.5(3)M1.1 15.5(3)M2 15.5(3)S1.4 15.5(3)S2 15.6(0.22)S0.12 15.6(1)T0.1 15.6(1)T1 15.6(1.15)T 15.6(1.17)S0.7 15.6(1.17)SP 15.6(1.22.1a)T0 15.6(2)S 15.6(2)SP 16.1(1.24) 16.1.2 16.2(0.247) 16.3(0.11) 3.8(1)E Denali-16.1.2.