CVE-2001-0537 : 詳細

CVE-2001-0537

92.89%V4
2002-03-09
05h00 +00:00
Authorization problems
A07-Identif. and Authent. Fail
Network
2024-08-08
04h21 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and execute arbitrary commands, when local authorization is being used, by specifying a high access level in the URL.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-287 Improper Authentication
When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 9.3 AV:N/AC:M/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 20975

公開日 : 2001-06-26 22h00 +00:00
著者 : cronos
EDB検証済み : Yes

Exploit Database EDB-ID : 20976

公開日 : 2001-06-26 22h00 +00:00
著者 : Eliel C. Sardanons
EDB検証済み : Yes

Exploit Database EDB-ID : 20977

公開日 : 2001-03-06 23h00 +00:00
著者 : hypoclear
EDB検証済み : Yes

Exploit Database EDB-ID : 20978

公開日 : 2001-06-26 22h00 +00:00
著者 : blackangels
EDB検証済み : Yes

関連製品

構成 0

Cisco>>Ios >> Version 11.3

Cisco>>Ios >> Version 11.3aa

Cisco>>Ios >> Version 11.3da

Cisco>>Ios >> Version 11.3db

Cisco>>Ios >> Version 11.3ha

Cisco>>Ios >> Version 11.3ma

Cisco>>Ios >> Version 11.3na

Cisco>>Ios >> Version 11.3t

Cisco>>Ios >> Version 11.3xa

Cisco>>Ios >> Version 12.0

Cisco>>Ios >> Version 12.0\(5\)xk

Cisco>>Ios >> Version 12.0\(7\)xk

Cisco>>Ios >> Version 12.0\(10\)w5\(18g\)

Cisco>>Ios >> Version 12.0\(14\)w5\(20\)

Cisco>>Ios >> Version 12.0da

Cisco>>Ios >> Version 12.0db

Cisco>>Ios >> Version 12.0dc

Cisco>>Ios >> Version 12.0s

Cisco>>Ios >> Version 12.0sc

Cisco>>Ios >> Version 12.0sl

Cisco>>Ios >> Version 12.0st

Cisco>>Ios >> Version 12.0t

Cisco>>Ios >> Version 12.0wc

Cisco>>Ios >> Version 12.0wt

Cisco>>Ios >> Version 12.0xa

Cisco>>Ios >> Version 12.0xb

Cisco>>Ios >> Version 12.0xc

Cisco>>Ios >> Version 12.0xd

Cisco>>Ios >> Version 12.0xe

Cisco>>Ios >> Version 12.0xf

Cisco>>Ios >> Version 12.0xg

Cisco>>Ios >> Version 12.0xh

Cisco>>Ios >> Version 12.0xi

Cisco>>Ios >> Version 12.0xj

Cisco>>Ios >> Version 12.0xl

Cisco>>Ios >> Version 12.0xm

Cisco>>Ios >> Version 12.0xn

Cisco>>Ios >> Version 12.0xp

Cisco>>Ios >> Version 12.0xq

Cisco>>Ios >> Version 12.0xr

Cisco>>Ios >> Version 12.0xs

Cisco>>Ios >> Version 12.0xu

Cisco>>Ios >> Version 12.0xv

Cisco>>Ios >> Version 12.1

Cisco>>Ios >> Version 12.1aa

Cisco>>Ios >> Version 12.1cx

Cisco>>Ios >> Version 12.1da

Cisco>>Ios >> Version 12.1db

Cisco>>Ios >> Version 12.1dc

Cisco>>Ios >> Version 12.1e

Cisco>>Ios >> Version 12.1ec

Cisco>>Ios >> Version 12.1ex

Cisco>>Ios >> Version 12.1ey

Cisco>>Ios >> Version 12.1ez

Cisco>>Ios >> Version 12.1t

Cisco>>Ios >> Version 12.1xa

Cisco>>Ios >> Version 12.1xb

Cisco>>Ios >> Version 12.1xc

Cisco>>Ios >> Version 12.1xd

Cisco>>Ios >> Version 12.1xe

Cisco>>Ios >> Version 12.1xf

Cisco>>Ios >> Version 12.1xg

Cisco>>Ios >> Version 12.1xh

Cisco>>Ios >> Version 12.1xi

Cisco>>Ios >> Version 12.1xj

Cisco>>Ios >> Version 12.1xk

Cisco>>Ios >> Version 12.1xl

Cisco>>Ios >> Version 12.1xm

Cisco>>Ios >> Version 12.1xp

Cisco>>Ios >> Version 12.1xq

Cisco>>Ios >> Version 12.1xr

Cisco>>Ios >> Version 12.1xs

Cisco>>Ios >> Version 12.1xt

Cisco>>Ios >> Version 12.1xu

Cisco>>Ios >> Version 12.1xv

Cisco>>Ios >> Version 12.1xw

Cisco>>Ios >> Version 12.1xx

Cisco>>Ios >> Version 12.1xy

Cisco>>Ios >> Version 12.1xz

Cisco>>Ios >> Version 12.1ya

Cisco>>Ios >> Version 12.1yb

Cisco>>Ios >> Version 12.1yc

Cisco>>Ios >> Version 12.1yd

Cisco>>Ios >> Version 12.1yf

Cisco>>Ios >> Version 12.2

Cisco>>Ios >> Version 12.2t

Cisco>>Ios >> Version 12.2xa

Cisco>>Ios >> Version 12.2xd

Cisco>>Ios >> Version 12.2xe

Cisco>>Ios >> Version 12.2xh

Cisco>>Ios >> Version 12.2xq

参考資料

http://www.cert.org/advisories/CA-2001-14.html
Tags : third-party-advisory, x_refsource_CERT
http://www.cisco.com/warp/public/707/IOS-httplevel-pub.html
Tags : vendor-advisory, x_refsource_CISCO
http://www.osvdb.org/578
Tags : vdb-entry, x_refsource_OSVDB
http://www.ciac.org/ciac/bulletins/l-106.shtml
Tags : third-party-advisory, government-resource, x_refsource_CIAC
http://www.securityfocus.com/bid/2936
Tags : vdb-entry, x_refsource_BID