Description
A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to bypass command authorization and copy files to or from the file system of an affected device using the Secure Copy Protocol (SCP). This vulnerability is due to incorrect processing of SCP commands in AAA command authorization checks. An attacker with valid credentials and level 15 privileges could exploit this vulnerability by using SCP to connect to an affected device from an external machine. A successful exploit could allow the attacker to obtain or change the configuration of the affected device and put files on or retrieve files from the affected device.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco IOS
12.2(58)SEaffected12.2(58)SE1affected12.2(58)SE2affected12.2(58)EXaffected12.2(58)EYaffected12.2(58)EY1affected12.2(58)EY2affected12.2(58)EZaffected12.2(60)EZaffected12.2(60)EZ1affected12.2(60)EZ2affected12.2(60)EZ3affected12.2(60)EZ4affected12.2(60)EZ5affected12.2(60)EZ6affected12.2(60)EZ7affected12.2(60)EZ8affected12.2(60)EZ9affected12.2(60)EZ10affected12.2(60)EZ11affected12.2(60)EZ12affected12.2(60)EZ13affected12.2(60)EZ14affected12.2(60)EZ15affected15.0(1)M1affected15.0(1)M5affected15.0(1)M4affected15.0(1)M3affected15.0(1)M2affected15.0(1)M6affected15.0(1)Maffected15.0(1)M7affected15.0(1)M10affected15.0(1)M9affected15.0(1)M8affected15.0(1)XA2affected15.0(1)XA4affected15.0(1)XA1affected15.0(1)XA3affected15.0(1)XAaffected15.0(1)XA5affected15.1(2)Taffected15.1(1)T4affected15.1(3)T2affected15.1(1)T1affected15.1(2)T0aaffected15.1(3)T3affected15.1(1)T3affected15.1(2)T3affected15.1(2)T4affected15.1(1)T2affected15.1(3)Taffected15.1(2)T2aaffected15.1(3)T1affected15.1(1)Taffected15.1(2)T2affected15.1(2)T1affected15.1(2)T5affected15.1(3)T4affected15.1(1)T5affected15.1(1)XBaffected15.0(1)S2affected15.0(1)S1affected15.0(1)Saffected15.0(1)S3aaffected15.0(1)S4affected15.0(1)S5affected15.0(1)S4aaffected15.0(1)S6affected15.2(1)Saffected15.2(2)Saffected15.2(1)S1affected15.2(4)Saffected15.2(1)S2affected15.2(2)S1affected15.2(2)S2affected15.2(2)S0aaffected15.2(2)S0caffected15.2(4)S1affected15.2(4)S4affected15.2(4)S6affected15.2(4)S2affected15.2(4)S5affected15.2(4)S3affected15.2(4)S3aaffected15.2(4)S4aaffected15.2(4)S7affected15.3(1)Taffected15.3(2)Taffected15.3(1)T1affected15.3(1)T2affected15.3(1)T3affected15.3(1)T4affected15.3(2)T1affected15.3(2)T2affected15.3(2)T3affected15.3(2)T4affected15.0(1)EYaffected15.0(1)EY1affected15.0(1)EY2affected15.0(2)EYaffected15.0(2)EY1affected15.0(2)EY2affected15.0(2)EY3affected15.1(2)Saffected15.1(1)Saffected15.1(1)S1affected15.1(3)Saffected15.1(1)S2affected15.1(2)S1affected15.1(2)S2affected15.1(3)S1affected15.1(3)S0aaffected15.1(3)S2affected15.1(3)S4affected15.1(3)S3affected15.1(3)S5affected15.1(3)S6affected15.1(3)S5aaffected15.1(4)M3affected15.1(4)Maffected15.1(4)M1affected15.1(4)M2affected15.1(4)M6affected15.1(4)M5affected15.1(4)M4affected15.1(4)M7affected15.1(4)M3aaffected15.1(4)M10affected15.1(4)M8affected15.1(4)M9affected15.0(1)SEaffected15.0(2)SEaffected15.0(1)SE1affected15.0(1)SE2affected15.0(1)SE3affected15.0(2)SE1affected15.0(2)SE2affected15.0(2)SE3affected15.0(2)SE4affected15.0(2)SE5affected15.0(2)SE6affected15.0(2)SE7affected15.0(2)SE8affected15.0(2)SE9affected15.0(2)SE10affected15.0(2)SE11affected15.0(2)SE10aaffected15.0(2)SE12affected15.0(2)SE13affected15.1(2)GCaffected15.1(2)GC1affected15.1(2)GC2affected15.1(4)GCaffected15.1(4)GC1affected15.1(4)GC2affected15.1(1)SGaffected15.1(2)SGaffected15.1(1)SG1affected15.1(1)SG2affected15.1(2)SG1affected15.1(2)SG2affected15.1(2)SG3affected15.1(2)SG4affected15.1(2)SG5affected15.1(2)SG6affected15.1(2)SG7affected15.1(2)SG8affected15.0(1)MRaffected15.0(2)MRaffected15.2(4)Maffected15.2(4)M1affected15.2(4)M2affected15.2(4)M4affected15.2(4)M3affected15.2(4)M5affected15.2(4)M8affected15.2(4)M10affected15.2(4)M7affected15.2(4)M6affected15.2(4)M9affected15.2(4)M6aaffected15.2(4)M11affected15.0(1)EXaffected15.0(2)EXaffected15.0(2)EX1affected15.0(2)EX2affected15.0(2)EX3affected15.0(2)EX4affected15.0(2)EX5affected15.0(2)EX8affected15.0(2a)EX5affected15.0(2)EX10affected15.0(2)EX11affected15.0(2)EX13affected15.0(2)EX12affected15.2(1)GCaffected15.2(1)GC1affected15.2(1)GC2affected15.2(2)GCaffected15.2(3)GCaffected15.2(3)GC1affected15.2(4)GCaffected15.2(4)GC1affected15.2(4)GC2affected15.2(4)GC3affected15.1(1)SYaffected15.1(1)SY1affected15.1(2)SYaffected15.1(2)SY1affected15.1(2)SY2affected15.1(1)SY2affected15.1(1)SY3affected15.1(2)SY3affected15.1(1)SY4affected15.1(2)SY4affected15.1(1)SY5affected15.1(2)SY5affected15.1(2)SY4aaffected15.1(1)SY6affected15.1(2)SY6affected15.1(2)SY7affected15.1(2)SY8affected15.1(2)SY9affected15.1(2)SY10affected15.1(2)SY11affected15.1(2)SY12affected15.1(2)SY13affected15.1(2)SY14affected15.1(2)SY15affected15.1(2)SY16affected15.3(1)Saffected15.3(2)Saffected15.3(3)Saffected15.3(1)S2affected15.3(1)S1affected15.3(2)S2affected15.3(2)S1affected15.3(3)S1affected15.3(3)S2affected15.3(3)S3affected15.3(3)S6affected15.3(3)S4affected15.3(3)S1aaffected15.3(3)S5affected15.3(3)S7affected15.3(3)S8affected15.3(3)S9affected15.3(3)S10affected15.3(3)S8aaffected15.4(1)Taffected15.4(2)Taffected15.4(1)T2affected15.4(1)T1affected15.4(1)T3affected15.4(2)T1affected15.4(2)T3affected15.4(2)T2affected15.4(1)T4affected15.4(2)T4affected15.0(2)EAaffected15.0(2)EA1affected15.2(1)Eaffected15.2(2)Eaffected15.2(1)E1affected15.2(3)Eaffected15.2(1)E2affected15.2(1)E3affected15.2(2)E1affected15.2(4)Eaffected15.2(3)E1affected15.2(2)E2affected15.2(2a)E1affected15.2(2)E3affected15.2(2a)E2affected15.2(3)E2affected15.2(3a)Eaffected15.2(3)E3affected15.2(4)E1affected15.2(2)E4affected15.2(2)E5affected15.2(4)E2affected15.2(3)E4affected15.2(5)Eaffected15.2(4)E3affected15.2(2)E6affected15.2(5a)Eaffected15.2(5)E1affected15.2(5b)Eaffected15.2(2)E5aaffected15.2(5c)Eaffected15.2(3)E5affected15.2(2)E5baffected15.2(5a)E1affected15.2(4)E4affected15.2(2)E7affected15.2(5)E2affected15.2(6)Eaffected15.2(5)E2baffected15.2(4)E5affected15.2(5)E2caffected15.2(2)E8affected15.2(6)E0aaffected15.2(6)E1affected15.2(2)E7baffected15.2(4)E5aaffected15.2(6)E0caffected15.2(4)E6affected15.2(6)E2affected15.2(2)E9affected15.2(4)E7affected15.2(7)Eaffected15.2(2)E10affected15.2(4)E8affected15.2(6)E2aaffected15.2(6)E2baffected15.2(7)E1affected15.2(7)E0aaffected15.2(7)E0baffected15.2(7)E0saffected15.2(6)E3affected15.2(4)E9affected15.2(7)E2affected15.2(7a)E0baffected15.2(4)E10affected15.2(7)E3affected15.2(7)E1aaffected15.2(7b)E0baffected15.2(7)E2aaffected15.2(4)E10aaffected15.2(7)E4affected15.2(7)E3kaffected15.2(8)Eaffected15.2(8)E1affected15.2(7)E5affected15.2(7)E6affected15.2(8)E2affected15.2(4)E10daffected15.2(7)E7affected15.2(8)E3affected15.2(7)E8affected15.1(3)MRAaffected15.1(3)MRA1affected15.1(3)MRA2affected15.1(3)MRA3affected15.1(3)MRA4affected15.1(3)SVB1affected15.1(3)SVB2affected15.4(1)Saffected15.4(2)Saffected15.4(3)Saffected15.4(1)S1affected15.4(1)S2affected15.4(2)S1affected15.4(1)S3affected15.4(3)S1affected15.4(2)S2affected15.4(3)S2affected15.4(3)S3affected15.4(1)S4affected15.4(2)S3affected15.4(2)S4affected15.4(3)S4affected15.4(3)S5affected15.4(3)S6affected15.4(3)S7affected15.4(3)S6aaffected15.4(3)S8affected15.4(3)S9affected15.4(3)S10affected15.3(3)Maffected15.3(3)M1affected15.3(3)M2affected15.3(3)M3affected15.3(3)M5affected15.3(3)M4affected15.3(3)M6affected15.3(3)M7affected15.3(3)M8affected15.3(3)M9affected15.3(3)M10affected15.3(3)M8aaffected15.0(2)EZaffected15.1(3)SVDaffected15.1(3)SVD1affected15.1(3)SVD2affected15.2(1)EYaffected15.0(2)EJaffected15.0(2)EJ1affected15.2(1)SYaffected15.2(1)SY1affected15.2(1)SY0aaffected15.2(1)SY2affected15.2(2)SYaffected15.2(1)SY1aaffected15.2(2)SY1affected15.2(2)SY2affected15.2(1)SY3affected15.2(1)SY4affected15.2(2)SY3affected15.2(1)SY5affected15.2(1)SY6affected15.2(1)SY7affected15.2(1)SY8affected15.2(5)EXaffected15.1(3)SVFaffected15.1(3)SVF1affected15.1(3)SVEaffected15.4(3)Maffected15.4(3)M1affected15.4(3)M2affected15.4(3)M3affected15.4(3)M4affected15.4(3)M5affected15.4(3)M6affected15.4(3)M7affected15.4(3)M6aaffected15.4(3)M8affected15.4(3)M9affected15.4(3)M10affected15.0(2)EKaffected15.0(2)EK1affected15.4(1)CGaffected15.4(1)CG1affected15.4(2)CGaffected15.5(1)Saffected15.5(2)Saffected15.5(1)S1affected15.5(3)Saffected15.5(1)S2affected15.5(1)S3affected15.5(2)S1affected15.5(2)S2affected15.5(3)S1affected15.5(3)S1aaffected15.5(2)S3affected15.5(3)S2affected15.5(3)S0aaffected15.5(3)S3affected15.5(1)S4affected15.5(2)S4affected15.5(3)S4affected15.5(3)S5affected15.5(3)S6affected15.5(3)S6aaffected15.5(3)S7affected15.5(3)S6baffected15.5(3)S8affected15.5(3)S9affected15.5(3)S10affected15.5(3)S9aaffected15.1(3)SVGaffected15.2(2)EBaffected15.2(2)EB1affected15.2(2)EB2affected15.2(6)EBaffected15.5(1)Taffected15.5(1)T1affected15.5(2)Taffected15.5(1)T2affected15.5(1)T3affected15.5(2)T1affected15.5(2)T2affected15.5(2)T3affected15.5(2)T4affected15.5(1)T4affected15.2(2)EAaffected15.2(2)EA1affected15.2(2)EA2affected15.2(3)EAaffected15.2(4)EAaffected15.2(4)EA1affected15.2(2)EA3affected15.2(4)EA3affected15.2(5)EAaffected15.2(4)EA4affected15.2(4)EA5affected15.2(4)EA6affected15.2(4)EA7affected15.2(4)EA8affected15.2(4)EA9affected15.2(4)EA9aaffected15.5(3)Maffected15.5(3)M1affected15.5(3)M0aaffected15.5(3)M2affected15.5(3)M3affected15.5(3)M4affected15.5(3)M4aaffected15.5(3)M5affected15.5(3)M6affected15.5(3)M7affected15.5(3)M6aaffected15.5(3)M8affected15.5(3)M9affected15.5(3)M10affected15.5(3)SNaffected15.6(1)Saffected15.6(2)Saffected15.6(2)S1affected15.6(1)S1affected15.6(1)S2affected15.6(2)S2affected15.6(1)S3affected15.6(2)S3affected15.6(1)S4affected15.6(2)S4affected15.6(1)Taffected15.6(2)Taffected15.6(1)T0aaffected15.6(1)T1affected15.6(2)T1affected15.6(1)T2affected15.6(2)T2affected15.6(1)T3affected15.6(2)T3affected15.3(1)SYaffected15.3(1)SY1affected15.3(1)SY2affected15.6(2)SPaffected15.6(2)SP1affected15.6(2)SP2affected15.6(2)SP3affected15.6(2)SP4affected15.6(2)SP5affected15.6(2)SP6affected15.6(2)SP7affected15.6(2)SP8affected15.6(2)SP9affected15.6(2)SP10affected15.6(2)SNaffected15.6(3)Maffected15.6(3)M1affected15.6(3)M0aaffected15.6(3)M1baffected15.6(3)M2affected15.6(3)M2aaffected15.6(3)M3affected15.6(3)M3aaffected15.6(3)M4affected15.6(3)M5affected15.6(3)M6affected15.6(3)M7affected15.6(3)M6aaffected15.6(3)M6baffected15.6(3)M8affected15.6(3)M9affected15.1(3)SVJ2affected15.2(4)EC1affected15.2(4)EC2affected15.4(1)SYaffected15.4(1)SY1affected15.4(1)SY2affected15.4(1)SY3affected15.4(1)SY4affected15.5(1)SYaffected15.5(1)SY1affected15.5(1)SY2affected15.5(1)SY3affected15.5(1)SY4affected15.5(1)SY5affected15.5(1)SY6affected15.5(1)SY7affected15.5(1)SY8affected15.5(1)SY9affected15.5(1)SY10affected15.5(1)SY11affected15.7(3)Maffected15.7(3)M1affected15.7(3)M0aaffected15.7(3)M3affected15.7(3)M2affected15.7(3)M4affected15.7(3)M5affected15.7(3)M4aaffected15.7(3)M4baffected15.7(3)M6affected15.7(3)M7affected15.7(3)M8affected15.7(3)M9affected15.8(3)Maffected15.8(3)M1affected15.8(3)M0aaffected15.8(3)M0baffected15.8(3)M2affected15.8(3)M1aaffected15.8(3)M3affected15.8(3)M2aaffected15.8(3)M4affected15.8(3)M3aaffected15.8(3)M3baffected15.8(3)M5affected15.8(3)M6affected15.8(3)M7affected15.8(3)M8affected15.8(3)M9affected15.8(3)M10affected15.9(3)Maffected15.9(3)M1affected15.9(3)M0aaffected15.9(3)M2affected15.9(3)M3affected15.9(3)M2aaffected15.9(3)M3aaffected15.9(3)M4affected15.9(3)M3baffected15.9(3)M5affected15.9(3)M4aaffected15.9(3)M6affected15.9(3)M7affected15.9(3)M6aaffected15.9(3)M6baffected15.9(3)M7aaffected15.3(3)JPI11affected
Cisco Cisco IOS XE Software
3.7.0Saffected3.7.1Saffected3.7.2Saffected3.7.3Saffected3.7.4Saffected3.7.5Saffected3.7.6Saffected3.7.7Saffected3.7.4aSaffected3.7.2tSaffected3.7.0bSaffected3.7.1aSaffected3.3.0SGaffected3.3.2SGaffected3.3.1SGaffected3.8.0Saffected3.8.1Saffected3.8.2Saffected3.9.1Saffected3.9.0Saffected3.9.2Saffected3.9.1aSaffected3.9.0aSaffected3.2.0SEaffected3.2.1SEaffected3.2.2SEaffected3.2.3SEaffected3.3.0SEaffected3.3.1SEaffected3.3.2SEaffected3.3.3SEaffected3.3.4SEaffected3.3.5SEaffected3.3.0XOaffected3.3.1XOaffected3.3.2XOaffected3.4.0SGaffected3.4.2SGaffected3.4.1SGaffected3.4.3SGaffected3.4.4SGaffected3.4.5SGaffected3.4.6SGaffected3.4.7SGaffected3.4.8SGaffected3.5.0Eaffected3.5.1Eaffected3.5.2Eaffected3.5.3Eaffected3.10.0Saffected3.10.1Saffected3.10.2Saffected3.10.3Saffected3.10.4Saffected3.10.5Saffected3.10.6Saffected3.10.2tSaffected3.10.7Saffected3.10.1xbSaffected3.10.8Saffected3.10.8aSaffected3.10.9Saffected3.10.10Saffected3.11.1Saffected3.11.2Saffected3.11.0Saffected3.11.3Saffected3.11.4Saffected3.12.0Saffected3.12.1Saffected3.12.2Saffected3.12.3Saffected3.12.0aSaffected3.12.4Saffected3.13.0Saffected3.13.1Saffected3.13.2Saffected3.13.3Saffected3.13.4Saffected3.13.5Saffected3.13.2aSaffected3.13.0aSaffected3.13.5aSaffected3.13.6Saffected3.13.7Saffected3.13.6aSaffected3.13.7aSaffected3.13.8Saffected3.13.9Saffected3.13.10Saffected3.6.0Eaffected3.6.1Eaffected3.6.2aEaffected3.6.2Eaffected3.6.3Eaffected3.6.4Eaffected3.6.5Eaffected3.6.6Eaffected3.6.5aEaffected3.6.5bEaffected3.6.7Eaffected3.6.8Eaffected3.6.7bEaffected3.6.9Eaffected3.6.10Eaffected3.14.0Saffected3.14.1Saffected3.14.2Saffected3.14.3Saffected3.14.4Saffected3.15.0Saffected3.15.1Saffected3.15.2Saffected3.15.1cSaffected3.15.3Saffected3.15.4Saffected3.7.0Eaffected3.7.1Eaffected3.7.2Eaffected3.7.3Eaffected3.7.4Eaffected3.7.5Eaffected3.16.0Saffected3.16.1Saffected3.16.1aSaffected3.16.2Saffected3.16.2aSaffected3.16.0cSaffected3.16.3Saffected3.16.2bSaffected3.16.3aSaffected3.16.4Saffected3.16.4aSaffected3.16.4bSaffected3.16.5Saffected3.16.4dSaffected3.16.6Saffected3.16.7Saffected3.16.6bSaffected3.16.7aSaffected3.16.7bSaffected3.16.8Saffected3.16.9Saffected3.16.10Saffected3.17.0Saffected3.17.1Saffected3.17.2Saffected3.17.1aSaffected3.17.3Saffected3.17.4Saffected16.1.1affected16.1.2affected16.1.3affected16.2.1affected16.2.2affected3.8.0Eaffected3.8.1Eaffected3.8.2Eaffected3.8.3Eaffected3.8.4Eaffected3.8.5Eaffected3.8.5aEaffected3.8.6Eaffected3.8.7Eaffected3.8.8Eaffected3.8.9Eaffected3.8.10Eaffected16.3.1affected16.3.2affected16.3.3affected16.3.1aaffected16.3.4affected16.3.5affected16.3.5baffected16.3.6affected16.3.7affected16.3.8affected16.3.9affected16.3.10affected16.3.11affected16.4.1affected16.4.2affected16.4.3affected16.5.1affected16.5.1aaffected16.5.1baffected16.5.2affected16.5.3affected3.18.0aSaffected3.18.0Saffected3.18.1Saffected3.18.2Saffected3.18.3Saffected3.18.4Saffected3.18.0SPaffected3.18.1SPaffected3.18.1aSPaffected3.18.1bSPaffected3.18.1cSPaffected3.18.2SPaffected3.18.2aSPaffected3.18.3SPaffected3.18.4SPaffected3.18.3aSPaffected3.18.3bSPaffected3.18.5SPaffected3.18.6SPaffected3.18.7SPaffected3.18.8aSPaffected3.18.9SPaffected3.9.0Eaffected3.9.1Eaffected3.9.2Eaffected16.6.1affected16.6.2affected16.6.3affected16.6.4affected16.6.5affected16.6.4aaffected16.6.5aaffected16.6.6affected16.6.7affected16.6.8affected16.6.9affected16.6.10affected16.7.1affected16.7.1aaffected16.7.1baffected16.7.2affected16.7.3affected16.7.4affected16.8.1affected16.8.1aaffected16.8.1baffected16.8.1saffected16.8.1caffected16.8.1daffected16.8.2affected16.8.1eaffected16.8.3affected16.9.1affected16.9.2affected16.9.1aaffected16.9.1baffected16.9.1saffected16.9.3affected16.9.4affected16.9.3aaffected16.9.5affected16.9.5faffected16.9.6affected16.9.7affected16.9.8affected16.10.1affected16.10.1aaffected16.10.1baffected16.10.1saffected16.10.1caffected16.10.1eaffected16.10.1daffected16.10.2affected16.10.1faffected16.10.1gaffected16.10.3affected3.10.0Eaffected3.10.1Eaffected3.10.0cEaffected3.10.2Eaffected3.10.3Eaffected16.11.1affected16.11.1aaffected16.11.1baffected16.11.2affected16.11.1saffected16.12.1affected16.12.1saffected16.12.1aaffected16.12.1caffected16.12.1waffected16.12.2affected16.12.1yaffected16.12.2aaffected16.12.3affected16.12.8affected16.12.2saffected16.12.1xaffected16.12.1taffected16.12.4affected16.12.3saffected16.12.3aaffected16.12.4aaffected16.12.5affected16.12.6affected16.12.1z1affected16.12.5aaffected16.12.5baffected16.12.1z2affected16.12.6aaffected16.12.7affected16.12.9affected3.11.0Eaffected3.11.1Eaffected3.11.2Eaffected3.11.3Eaffected3.11.1aEaffected3.11.4Eaffected3.11.3aEaffected3.11.5Eaffected3.11.6Eaffected3.11.7Eaffected3.11.8Eaffected17.1.1affected17.1.1aaffected17.1.1saffected17.1.1taffected17.1.3affected17.2.1affected17.2.1raffected17.2.1aaffected17.2.1vaffected17.2.2affected17.2.3affected17.3.1affected17.3.2affected17.3.3affected17.3.1aaffected17.3.1waffected17.3.2aaffected17.3.1xaffected17.3.1zaffected17.3.4affected17.3.5affected17.3.4aaffected17.3.6affected17.3.4baffected17.3.4caffected17.3.5aaffected17.3.5baffected17.3.7affected17.4.1affected17.4.2affected17.4.1aaffected17.4.1baffected17.4.2aaffected17.5.1affected17.5.1aaffected17.6.1affected17.6.2affected17.6.1waffected17.6.1aaffected17.6.1xaffected17.6.3affected17.6.1yaffected17.6.1zaffected17.6.3aaffected17.6.4affected17.6.1z1affected17.6.5affected17.6.5aaffected17.7.1affected17.7.1aaffected17.7.1baffected17.7.2affected17.10.1affected17.10.1aaffected17.10.1baffected17.8.1affected17.8.1aaffected17.9.1affected17.9.1waffected17.9.2affected17.9.1aaffected17.9.1xaffected17.9.3affected17.9.2aaffected17.9.1x1affected17.9.3aaffected17.11.1affected17.11.1aaffected17.11.99SWaffected