2、Cisco IOS AAA RADIUS认证绕过漏洞

    CVE编号：无
    发布日期：2005-06-30
    漏洞类型：远程验证
    漏洞评估：高风险
    受影响版本：Cisco IOS 12.4、Cisco IOS 12.3T、Cisco IOS 12.3、Cisco IOS 12.2T
   
    漏洞描述：
    Cisco IOS是Cisco网络设备所使用的互联网操作系统。
    Cisco IOS远程认证拨号用户服务（RADIUS）中存在远程认证绕过漏洞。
如果将AAA RADIUS的fallback方式配置为none的话，攻击者就可以通过发送超长的用户名绕过RADIUS认证，非授权访问网络资源。

    解决方案：

    临时解决方法：如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：
删除none fallback方式，或在RADIUS和none之间至少添加一种local以外的方式。

    厂商补丁：Cisco已经为此发布了一个安全公告（cisco-sa-20050629-aaa）以及相应补丁:
cisco-sa-20050629-aaa：RADIUS Authentication Bypass

    链接：http://www.cisco.com/warp/public/707/cisco-sa-20050629-aaa.shtml

    参考信息：  http://www.cisco.com/warp/public/707/cisco-sa-20050629-aaa.shtml