The remote Cisco IOS XE device is missing a vendor-supplied security patch, and is configured for SSHv2 RSA-based user authentication. It is, therefore, affected by a flaw in the SSHv2 protocol implementation of the public key authentication method. An unauthenticated, remote attacker can exploit this, via a crafted private key, to bypass authentication mechanisms. In order to exploit this vulnerability an attacker must know a valid username configured for RSA-based user authentication and the public key configured for that user.

The remote Cisco IOS device is missing a vendor-supplied security patch, and is configured for SSHv2 RSA-based user authentication. It is, therefore, affected by a flaw in the SSHv2 protocol implementation of the public key authentication method. An unauthenticated, remote attacker can exploit this, via a crafted private key, to bypass authentication mechanisms. In order to exploit this vulnerability an attacker must know a valid username configured for RSA-based user authentication and the public key configured for that user.

远程 Cisco IOS 设备缺失供应商提供的安全修补程序，并且被配置用于基于 SSHv2 RSA 的用户认证。因此，它会受到公钥认证方法的 SSHv2 协议实现的影响。未经认证的远程攻击者可利用此缺陷，通过构建的私钥绕过认证机制。要利用此漏洞，攻击者必须了解为基于 RSA 的用户认证配置的有效用户名和为该用户配置的公钥。

遠端 Cisco IOS 裝置遺漏一個廠商提供的安全性修補程式，且已設定為使用 SSHv2 RSA 式使用者驗證。因此，受到公開金鑰驗證方法之 SSHv2 通訊協定實作中的缺陷影響。未經驗證的遠端攻擊者可加以惡意利用，透過特製的私密金鑰來繞過驗證機制。若要惡意利用此弱點，攻擊者必須知道針對 RSA 式使用者驗證設定的有效使用者名稱，以及針對該使用者設定的公開金鑰。

リモートの Cisco IOS デバイスがベンダー提供のセキュリティパッチを消失しており、SSHv2 RSA ベースのユーザー認証のために構成されています。このため、公開鍵認証メソッドの SSHv2 プロトコル実装における欠陥による影響を受けます。認証されていないリモートの攻撃者はこれを悪用して、細工された秘密鍵を通じて、認証機構をバイパスすることができます。この脆弱性を悪用するには、攻撃者は RSA ベースのユーザー認証に対して構成された有効なユーザー名およびそのユーザーに対して構成された公開鍵を把握している必要があります。

リモート Cisco IOS XE デバイスにベンダー提供のセキュリティパッチがなく、SSHv2 RSA ベースのユーザー認証のために設定されています。このため、公開鍵認証メソッドの SSHv2 プロトコル実装における欠陥による影響を受けます。認証されていないリモートの攻撃者はこれを悪用して、細工された秘密鍵を通じて、認証機構をバイパスすることができます。この脆弱性を悪用するには、攻撃者は RSA ベースのユーザー認証に対して設定された有効なユーザー名およびそのユーザーに対して設定された公開鍵を把握している必要があります。

遠端 Cisco IOS XE 裝置遺漏一個供應商提供的安全性修補程式，且已設為使用 SSHv2 RSA 式使用者驗證。因此，受到公開金鑰驗證方法之 SSHv2 通訊協定實作中的缺陷影響。未經驗證的遠端攻擊者可加以惡意利用，透過特製的私密金鑰來繞過驗證機制。若要惡意利用此弱點，攻擊者必須知道針對 RSA 式使用者驗證設定的有效使用者名稱，以及針對該使用者設定的公開金鑰。

远程 Cisco IOS XE 设备缺少供应商提供的安全修补程序，并且被配置用于 SSHv2 基于 RSA 的用户认证。因此，它会受到公钥认证方法的 SSHv2 协议实现的影响。未经认证的远程攻击者可利用此缺陷，通过构建的私钥绕过认证机制。要利用此漏洞，攻击者必须了解为基于 RSA 的用户认证配置的有效用户名和为该用户配置的公钥。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86250	Cisco IOS XE SSHv2 RSA-Based User Authentication Bypass (CSCus73013)	Nessus	CISCO	2015/10/2	2024/5/3	high
86249	Cisco IOS SSHv2 RSA-Based User Authentication Bypass (CSCus73013)	Nessus	CISCO	2015/10/2	2020/12/1	high
86249	Cisco IOS 基于 SSHv2 RSA 的用户认证绕过 (CSCus73013)	Nessus	CISCO	2015/10/2	2020/12/1	high
86249	Cisco IOS SSHv2 RSA 式使用者驗證繞過 (CSCus73013)	Nessus	CISCO	2015/10/2	2020/12/1	high
86249	Cisco IOS SSHv2 RSA ベースのユーザー認証バイパス（CSCus73013）	Nessus	CISCO	2015/10/2	2020/12/1	high
86250	Cisco IOS XE SSHv2 RSA ベースのユーザー認証バイパス（CSCus73013）	Nessus	CISCO	2015/10/2	2024/5/3	high
86250	Cisco IOS XE SSHv2 RSA 式使用者驗證繞過 (CSCus73013)	Nessus	CISCO	2015/10/2	2024/5/3	high
86250	Cisco IOS XE SSHv2 基于 RSA 的用户认证绕过 (CSCus73013)	Nessus	CISCO	2015/10/2	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high