Cisco ACS sérülékenység


2015. szeptember 21. 07:45

CH azonosító

CH-12627

Angol cím

Cisco ACS vulnerability

Felfedezés dátuma

2015.09.20.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Secure ACS

Érintett verziók

Cisco Secure ACS 5.7(0.15) verziót biztosan érinti, de elképzelhető, hogy egyéb kiadás is sebezhető.

Összefoglaló

A Cisco Secure Access Control Server egy DoS sebezhetőséget tartalmaz. A hiba kihasználásával az érintett rendszer teljesen megbénítható.

Leírás

Az SSH-kezelést érintő sérülékenység mind parancssorból, mind grafikus felületről kihasználható. 

A kockázatokat csökkenti, hogy a biztonsági rés akkor jelent veszélyt, ha a támadó be tud jelentkezni az adott rendszerbe.

Megoldás

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Egyéb referencia: isbk.hu
CVE-2015-6300 - NVD CVE-2015-6300

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »