CVE-2005-4499 in Secure ACS

摘要

由 VulDB • 2026-07-05

在 Cisco PIX 和 VPN 3000 concentrators（集中器）中，可下载的 RADIUS ACLs 功能在与 Cisco Secure Access Control Server (CS ACS) 配合创建访问控制列表 (ACL) 时，会为 ACL 生成一个随机的内部名称。该名称同时被用作隐藏的用户名和密码，这使得远程攻击者能够通过嗅探 RADIUS 会话明文部分中的用户名获取凭据，然后利用该密码登录到另一台使用 CS ACS 的设备，从而提升权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2005-12-22
• 披露: 2005-12-22
• 管理: 已接受
• 条目: VDB-1941
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01965
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4499
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4499/