Обход аутентификации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Cisco

Cisco ACS (5.0.0.21, 5.1.0.44, 5.2.0.26, 5.3.0.6)

Уязвимость существует в Cisco Secure Access Control System (ACS) из-за некорректной проверки паролей при использовании TACACS+ и LDAP. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти механизм аутентификации, используя действующее имя пользователя и специально сформированный пароль.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121107-acs

Источник: CVE
Наименование: CVE-2012-5424
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5424

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121107-acs
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20121107-CVE-2012-5424