Раскрытие данных в Cisco Adaptive Security Appliance

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что Cisco ASA некорректно фильтрует сообщения команды "test aaa-server" перед отправкой их в syslog. Злоумышленник может получить доступ к потенциально важным данным, таким как имена пользователей и пароли.

Ошибка происходит, когда пользователь с уровнем доступа 15 или выше запускает команду "test aaa-server" и уровень журналирования установлен в значение 6 (notification).

URL производителя: www.cisco.com

Решение: Установите последнюю версию с сайта производителя.