Cisco Secure ACS EAP の解析の脆弱性（cisco-sr-20080903-csacs）
high Nessus プラグイン ID 69134
Language:
概要
リモートホストに、ベンダー提供のセキュリティパッチがありません説明
リモートホストで実行されている Cisco Secure Access Control System（ACS）のバージョンにメモリ破損の脆弱性があります。EAP 応答パケットの長さが適切に解析されていません。リモートコード実行の可能性がありますが確認されていません。認証されていないリモートの攻撃者は、これを悪用して、任意のコードを実行することがあります。ソリューション
Cisco Security Response cisco-sr-20080903-csacs で言及されている、関連する Cisco Secure Access Control System のバージョンにアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 69134
ファイル名: cisco-sr-20080903-csacs.nasl
バージョン: 1.8
タイプ: local
ファミリー: CISCO
公開日: 2013/7/30
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:cisco:secure_acs
必要な KB アイテム: Host/Cisco/ACS/Version, Host/Cisco/ACS/DisplayVersion
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/9/3
脆弱性公開日: 2008/9/3
参照情報
CVE: CVE-2008-2441
BID: 30997