Boletines de Vulnerabilidades

int(1664)

Vulnerabilidad en la autenticación RADIUS en Cisco IOS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco IOS 12.2T Cisco IOS 12.3 Cisco IOS 12.3T Cisco IOS 12.4
Descripción
Se ha descubierto una vulnerabilidad en múltiples versiones basadas en las ramas 12.2T, 12.3, 12.3T y 12.4 de Cisco IOS. La vulnerabilidad reside en el sistema de autenticación RADIUS cuando se configura sin un método alternativo. La explotación de esta vulnerabilidad podría permitir a un atacante remoto saltarse la autenticación RADIUS mediante un nombre de usuario especialmente diseñado.
Solución
Actualización de software Cisco Cisco IOS 12.2T Cisco IOS 12.3 Cisco IOS 12.3T Cisco IOS 12.4 http://www.cisco.com/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2105
BID
Recursos adicionales
Cisco Security Advisory http://www.cisco.com/warp/public/707/cisco-sa-20050629-aaa.shtml