Повышение привилегий

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco ACS (5.1.0.44, 5.2.0.26, 5.2.0.26.1, 5.2.0.26.10, 5.2.0.26.11, 5.2.0.26.2, 5.2.0.26.3, 5.2.0.26.4, 5.2.0.26.5, 5.2.0.26.6, 5.2.0.26.7, 5.2.0.26.8, 5.2.0.26.9, 5.3.0.40, 5.3.0.40.1, 5.3.0.40.2, 5.3.0.40.3, 5.3.0.40.4, 5.3.0.40.5, 5.3.0.40.6, 5.3.0.40.7, 5.3.0.6, 5.4.0.46.0a, 5.4.0.46.1, 5.4.0.46.2, 5.4.0.46.3)

Уязвимость существует в интерфейсе удаленного вызова методов (RMI) системы контроля безопасного доступа Cisco Secure ACS из-за некорректного применения требований аутентификации и авторизации. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить права администратора, используя запрос к данному интерфейсу.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140115-csacs

Источник: CVE
Наименование: CVE-2014-0648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0648

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140115-csacs