Cisco Secure Access Control Server for Windows 4.x のバージョンが、4.2.1.15.11 以前です。このため、リモートコード実行の脆弱性の影響を受ける可能性があります。EAP-FAST 認証で使用されているユーザー識別の解析が不適切なために、影響を受けるアプリケーションを実行しているユーザーの権限に基づき、認証されていないリモートの攻撃者が任意のコードをリモートホストで実行する可能性があります。 

注意：この問題は、RADIUS サーバーとして構成された際の Cisco Secure Access Control Server for Windows のみに影響します。

検出

Cisco Secure Access Control Server for Windows のリモートコード実行

high Nessus プラグイン ID 69926

変更ログが見つかりません