リモートホストで実行されている Cisco Secure Access Control System（ACS）のバージョンは、以下の 1 つ以上の問題による影響を受けます。

  - RMIインターフェイスの承認強制における欠陥により、認証されているリモートの攻撃者がsuperadminとしてアクションを実行する可能性があります。（CVE-2014-0649）

  - RMI インターフェイスの認証および承認の強制における欠陥により、認証されていないリモートの攻撃者が RMI インターフェイス経由で ACS にアクセスし、管理アクションを実行する可能性があります。
    （CVE-2014-0648）

  - Web インターフェイスの入力検証における欠陥により、認証されているリモートの攻撃者がオペレーティングシステムレベルのコマンドを注入し、シェルへのアクセスなしでオペレーティングシステムレベルのコマンドを実行する可能性があります。
    （CVE-2014-0650）

検出

Cisco Secure Access Control System の複数の脆弱性（cisco-sa-20140115-csacs）

critical Nessus プラグイン ID 71995

変更ログが見つかりません