Cisco NAC sérülékenység

CH azonosító

CH-8607

Angol cím

Cisco NAC Mac Agent ISE SSL Certificate Verification Security Issue

Felfedezés dátuma

2013.02.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
NAC Appliance

Érintett verziók

Cisco NAC Appliance (Cisco Clean Access (CCA)) 4.x

Összefoglaló

A Cisco Network Admission Control (NAC) egy sérülékenységét jelentették, amit kihasználva a támadók hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A sérülékenységet az okozza, hogy a Cisco Network Admission Control Mac Agent nem megfelelően ellenőrzi a Identity Services Engine (ISE) szerverhez történő kapcsolódáskor az SSL tanúsítványt. Ezt kihasználva hamisítani lehet az ISE szervert egy MitM (Man-in-the-Middle) támadással, így bizalmas információkat lehet szerezni.

A sérülékenységet a 4.9(0.651) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
Tovább a sérülékenységekhez »