漏洞信息详情
Cisco Secure Access Control Server CSRadius服务栈缓冲区溢出漏洞
漏洞简介
Cisco Secure Access Control Server (ACS) for Windows的4.1之前版本和ACS Solution Engine的4.1之前版本中的CSRadius服务存在栈缓冲区溢出,远程攻击者可以通过特制的RADIUS Accounting-Request包来执行任意代码。
漏洞公告
参考网址
来源: US-CERT
名称: VU#477164
链接:http://www.kb.cert.org/vuls/id/477164
来源: VUPEN
名称: ADV-2007-0068
链接:http://www.frsirt.com/english/advisories/2007/0068
来源: BID
名称: 21900
链接:http://www.securityfocus.com/bid/21900
来源: CISCO
名称: 20070105 Multiple Vulnerabilities in Cisco Secure Access Control Server
链接:http://www.cisco.com/warp/public/707/cisco-sa-20070105-csacs.shtml
来源: SECTRACK
名称: 1017475
链接:http://securitytracker.com/id?1017475
来源: SECUNIA
名称: 23629
链接:http://secunia.com/advisories/23629
来源: OSVDB
名称: 36126
链接:http://osvdb.org/36126
来源: XF
名称: cisco-acs-csradius-bo(31327)
链接:http://xforce.iss.net/xforce/xfdb/31327
受影响实体
- Cisco Secure_access_control_server:4.0.1<!--2000-1-1-->
- Cisco Secure_access_control_server:4.0<!--2000-1-1-->
- Cisco Secure_access_control_server:3.3.2<!--2000-1-1-->
- Cisco Secure_access_control_server:3.3.1<!--2000-1-1-->
- Cisco Secure_access_control_server:3.3%281%29<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...