Выполнение произвольных команд

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco ACS (4.0, 4.2.1.15)

Уязвимость существует в модуле аутентификации EAP-FAST для сервера контроля безопасного доступа Cisco Secure ACS, работающего в качестве сервера RADIUS, из-за некорректной обработки идентификаторов пользователей. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольные команды, используя специально сформированные пакеты EAP-FAST.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130828-acs

Источник: CVE
Наименование: CVE-2013-3466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3466