Cisco Secure Access Control System の複数の脆弱性（cisco-sa-20140115-csacs）

critical Nessus プラグイン ID 71995

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

リモートホストで実行されている Cisco Secure Access Control System（ACS）のバージョンは、以下の 1 つ以上の問題による影響を受けます。

- RMIインターフェイスの承認強制における欠陥により、認証されているリモートの攻撃者がsuperadminとしてアクションを実行する可能性があります。（CVE-2014-0649）

- RMI インターフェイスの認証および承認の強制における欠陥により、認証されていないリモートの攻撃者が RMI インターフェイス経由で ACS にアクセスし、管理アクションを実行する可能性があります。
（CVE-2014-0648）

- Web インターフェイスの入力検証における欠陥により、認証されているリモートの攻撃者がオペレーティングシステムレベルのコマンドを注入し、シェルへのアクセスなしでオペレーティングシステムレベルのコマンドを実行する可能性があります。
（CVE-2014-0650）