VDB-809 · BID 11047 · SA12386

Cisco Secure Access Control Server bis 3.2(3) NDS fehlerhafte Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Cisco Secure ACS bis 3.2(3) gefunden. Es betrifft eine unbekannte Funktion der Komponente NDS Handler. Die Veränderung resultiert in erweiterte Rechte. Der Angriff kann remote ausgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Der Cisco Secure Access Control Server für Windows (ACS Windows) und die Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) ermöglichen Authentisierung, Authorisierung und Accounting (AAA) von Netzwerkgeräten wie Cisco PIX und Router in einem Netzwerk. Cisco gibt in ihrer Meldung 61603 fünf verschiedene mehr oder weniger kritische Schwachstellen in der besagten Lösung bekannt. Die unter der Bug-ID CSCed81716 geführte die Authentisierung gegenüber von NDS-Servern [http://www.cisco.com/pcgi-bin/Support/Bugtool/onebug.pl?bugid=CSCed81716]. Ein authentisierter Benutzer kann sich mit einem gültigen Benutzernamen und einem leeren Passwort erneut Authentisieren und somit erweiterte Rechte erlangen. Voraussetzung für diesen Angriff ist, dass anonyme BIND erlaubt sind und die NDS-Benutzer durch eine externe NDS-Datenbank beglaubigt werden. Die Schwachstelle betrifft Cisco Secure Access Control Server bis 3.2(3) und wurde durch einen entsprechenden Fix, der nur für registrierte Cisco-Benutzer zugänglich ist, behoben. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 11047†) und Secunia (SA12386†) dokumentiert. Unter cisco.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-810, VDB-807, VDB-808 und VDB-22750. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Die Vielzahl der in Cisco-Produkten in den letzten Tagen gefundenen Schwachstellen, die zum Teil kritischer Natur sind, sind irgendwie beängstigend. Gerade ein einfach auszunutzender Fehler wie dieser wird den Skript-Kiddies und Möchtegern-Hackern in den kommenden Wochen ein bisschen Spass bescheren. Entsprechende Angriffe werden sicher vermehrt auftreten. Das Anstreben und Umsetzen der gegebenen Schutzmassnahmen ist deshalb unverzüglich anzuraten.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.2
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

25.08.2004 🔍
25.08.2004 +0 Tage 🔍
26.08.2004 +1 Tage 🔍
30.08.2004 +4 Tage 🔍
29.06.2019 +5416 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Nicht definiert

GCVE (VulDB): GCVE-100-809
SecurityFocus: 11047 - Cisco Secure Access Control Server Multiple Vulnerabilities
Secunia: 12386 - Cisco Secure Access Control Server Multiple Vulnerabilities, Less Critical
SecuriTeam: securiteam.com

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.08.2004 10:39
Aktualisierung: 29.06.2019 09:38
Anpassungen: 30.08.2004 10:39 (58), 29.06.2019 09:38 (1)
Komplett: 🔍
Cache ID: 216:EC2:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!