Cisco Secure ACS szolgáltatás megtagadás

CH azonosító

CH-1533

Felfedezés dátuma

2008.09.03.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Secure ACS

Érintett verziók

CISCO Secure ACS 3.x, 4.x

Összefoglaló

Cisco Secure Access Control Server (ACS) sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

Cisco Secure Access Control Server (ACS) sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

A sérülékenységet egy bevitel érvényesítési hiba okozza a Cisco Secure ACS-ben, melyet a “CSRadius” és a “CSAuth” folyamatok összeomlasztására lehet kihasználni, egy speciálisan kialakított, túl nagy “length” értéket tartalmazó EAP csomaggal.

A sikeres kiaknázáshoz szükséges lehet a RADIUS shared secret ismerete.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »