Cisco NAC sérülékenység

CH azonosító

CH-8607

Angol cím

Cisco NAC Mac Agent ISE SSL Certificate Verification Security Issue

Felfedezés dátuma

2013.02.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
NAC Appliance

Érintett verziók

Cisco NAC Appliance (Cisco Clean Access (CCA)) 4.x

Összefoglaló

A Cisco Network Admission Control (NAC) egy sérülékenységét jelentették, amit kihasználva a támadók hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A sérülékenységet az okozza, hogy a Cisco Network Admission Control Mac Agent nem megfelelően ellenőrzi a Identity Services Engine (ISE) szerverhez történő kapcsolódáskor az SSL tanúsítványt. Ezt kihasználva hamisítani lehet az ISE szervert egy MitM (Man-in-the-Middle) támadással, így bizalmas információkat lehet szerezni.

A sérülékenységet a 4.9(0.651) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »