Cisco Network Admission Control könyvtár bejárásos sérülékenység

2011. október 6. 09:51

CH azonosító

CH-5705

Angol cím

Cisco Network Admission Control Directory Traversal Vulnerability

Felfedezés dátuma

2011.10.05.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
NAC Appliance

Érintett verziók

Cisco NAC Appliance (formerly Cisco Clean Access (CCA)) 4.x

Összefoglaló

A Cisco Network Admission Control (NAC) sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A menedzsment interfésznek URL-ben átadott bizonyos bemeneti adata nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges fájl tartalma felfedhető a könyvtár bejárásos (directory traversal) módszer használatával.

A sérülékenységet a 4.8.x verzióban jelentették.

Megoldás

Frissítsen a 4.9 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

Tovább a sérülékenységekhez »

Cisco Network Admission Control könyvtár bejárásos sérülékenység