CVE-2015-0694
Beschrijving NL
Cisco ASR 9000-apparaten met software 5.3.0.BASE erkennen niet dat bepaalde ACL-vermeldingen een beperking voor één host hebben, waardoor externe aanvallers de beoogde toegangsbeperkingen voor netwerkbronnen kunnen omzeilen door een adres te gebruiken dat niet was toegestaan, ook bekend als Bug ID CSCur28806.
Origineel (Engels) tonen
Cisco ASR 9000 devices with software 5.3.0.BASE do not recognize that certain ACL entries have a single-host constraint, which allows remote attackers to bypass intended network-resource access restrictions by using an address that was not supposed to have been allowed, aka Bug ID CSCur28806.