CVE-2005-4499 in Secure ACS

Résumé

par VulDB • 05/07/2026

La fonctionnalité Downloadable RADIUS ACLs dans les concentrateurs Cisco PIX et VPN 3000, lors de la création d'une liste de contrôle d'accès (ACL) sur le serveur Secure Access Control Server (CS ACS), génère un nom interne aléatoire pour une ACL qui est également utilisé comme nom d'utilisateur et mot de passe cachés. Cela permet aux attaquants distants d'obtenir des privilèges en sniffant le nom d'utilisateur dans la partie en clair d'une session RADIUS, puis en utilisant le mot de passe pour se connecter à un autre appareil utilisant CS ACS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/12/2005
• Divulgation: 22/12/2005
• Modérer: accepté
• Entrée: VDB-1941
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01965
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4499
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4499/