severity

アドバイザリーID : cisco-sa-20040825-acs

初公開日 : 2004-08-25 16:00

バージョン 1.3 : Final

回避策 : Yes

Cisco バグ ID :

CVE-2004-1459

CVE-2004-1458

CVE-2004-1461

CVE-2004-1460

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Secure Access Control Server for Windows （ACS Windows）および Cisco Secure Access Control Server ソリューション エンジン（ACS ソリューション エンジン）はネットワーク アクセス サーバ、Cisco PIX およびルータのようなネットワークデバイスに認証、許可、アカウンティング（AAA） サービスを提供します。 このアドバイザリは ACS Windows および ACS ソリューション エンジン サーバのための複数のサービス拒否 （DoS）および認証 関連した脆弱性を文書化します。

脆弱性はこれらの Cisco バグ ID として文書化されています:

- CSCeb60017 （登録ユーザのみ）

- CSCec66913 （登録ユーザのみ）

- CSCec90317 （登録ユーザのみ）

- CSCed81716 （登録ユーザのみ）

- CSCef05950 （登録ユーザのみ）

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040825-acs で掲示されます。

該当製品

修正済みソフトウェア

脆弱性を含む製品は次のとおりです。

- バージョン 3.2(3) および それ 以前は CSCef05950 （登録ユーザのみ）および CSCed81716 （登録ユーザのみ）に脆弱です。

- バージョン 3.2(2) ビルド 15 は CSCeb60017 （登録ユーザのみ）に脆弱です。

- バージョン 3.2 は CSCec90317 （登録ユーザのみ）および CSCec66913 （登録ユーザのみ）に脆弱です。

CSCed81716 は ACS ソリューション エンジンにだけ適当です。

ソフトウェアリビジョンを確認するために ACS にボックスの認証に成功して下さい。 認証を行った後、最初の画面 表示この format — CiscoSecure ACS リリース 3.2(3) ビルド 11.の現在の ACS バージョン。

ACS バージョンはまた 003.002(003.011) として "011" が ACS グラフィカル ユーザ インターフェイス （GUI）で参照されるビルド 番号であるところに表示するかもしれません。

脆弱性を含んでいないことが確認された製品

Cisco Secure ACS for UNIX はこれらの脆弱性から影響を受けません。 他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

改訂履歴

リビジョン 1.3

2007-August-14

固定リンク。

リビジョン 1.2

2004-October-05

影響セクションのサービス拒否の脆弱性の明白にされた影響。 影響を与えられたバージョン カラムを追加し、ソフトウェア バージョン および 修正 セクション 表の修正済み バージョン カラムにコンテンツを追加しました。 ソフトウェア バージョン および 修正 セクションの明白にされたバージョン 3.0(x) ステータス。

リビジョン 1.1

2004-August-25

修正済みソフトウェア取得のセクションの変更された URL。

リビジョン 1.0

2004-August-25

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。