FICHE CVE
CVE-2006-4983
Publiée le 2006-09-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le contrôle d'admission au réseau (NAC) de Cisco permet aux appareils en quarantaine de continuer à communiquer via DNS, DHCP et EAPoUDP. Un attaquant peut utiliser ces canaux autorisés pour acheminer du trafic réseau non autorisé via un tunnel, contournant ainsi efficacement les contrôles de sécurité pour accéder au reste du réseau. Cette opération peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco NAC allows quarantined devices to communicate over the network with (1) DNS, (2) DHCP, and (3) EAPoUDP, which allows attackers to bypass control methods by tunneling network traffic through one of these protocols.