BDU:2019-02129 (CVE-2019-1842)

Уязвимость механизма аутентификации службы Secure Shell (SSH) операционной системы Cisco IOS XR, позволяющая нарушителю получить доступ к уязвимому устройству

Опубликовано: 2019-06-18

Описание

Уязвимость механизма аутентификации службы Secure Shell (SSH) операционной системы Cisco IOS XR связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить доступ к уязвимому устройству

Затрагиваемое ПО и версии

Cisco IOS XR (до 6.5.3)Cisco IOS XR (до 6.6.2)Cisco IOS XR (до 7.0.0)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190605-iosxr-ssh

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190605-iosxr-ssh https://nvd.nist.gov/vuln/detail/CVE-2019-1842

Проверьте безопасность своего сайта и почты → Полная проверка домена