Cisco IOS -ohjelmistolla varustetuista verkkolaitteista on löydetty haavoittuvuus. Haavoittuvuus liittyy Remote Authentication Dial In User Service (radius) -todennusmenetelmän virheeseen.
Haavoittuvuutta voidaan hyväksikäyttää antamalla radius-todennusmenetelmälle liian pitkä käyttäjätunnus. Hyökkääjän voi olla siten mahdollista ohittaa radius-todennus.
Cisco IOS -ohjelmistolla varustettu verkkolaite on haavoittuva, mikäli käytössä on haavoittuva ohjelmistoversio, jossa on käytössä radius-todennusmenetelmä ja todennuksen varamenettelyksi on konfiguroitu "none", Cert-Fi:stä kerrotaan.
Haavoittuvuudelle alttiita järjestelmiä ovat seuraavilla Cisco IOS -ohjelmistoversioilla varustetut verkkolaitteet:
- IOS 12.2T
- IOS 12.3
- IOS 12.3T
- IOS 12.4
Cisco IOS -ohjelmiston voi päivittää valmistajan turvallisuustiedotteen mukaisesti.