Medium

アドバイザリーID : Cisco-SA-20080903-CVE-2008-2441

初公開日 : 2008-09-03 17:51

バージョン 1.0 : Final

CVSSスコア : 3.5

回避策 : Yes

Cisco バグ ID :

CVE-2008-2441

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Secure Access Control Server により（ACS）非認証を可能にする可能性があるサービス拒否 （DoS）状態を引き起こすために脆弱性がリモート攻撃者含まれています。

Remote Authentication Dial In User Service （RADIUS） Extensible Authentication Protocol（EAP）応答を処理する場合のエラーによる脆弱性存在。Â はターゲット システムへの悪意のある RADIUS EAP 応答を入れることによって認証されて、リモート攻撃者この脆弱性を不正利用する可能性があります。Â によりこの操作クラッシュするように認証を要求するデバイスと通信するのに利用された認証 および 権限サービスおよびサービスを引き起こす可能性がありま DoS 状態を作成します。

Cisco はこの脆弱性を確認し、更新済ソフトウェアをリリースしました。

不正侵入の成功はターゲット システムの認証サービスを破壊する可能性があります。繰り返し悪意のある RADIUS EAP 応答を送信 することによる Â により、攻撃者耐久性がある DoS 状態を引き起こす可能性があります。Â はこの状況からのネットワークに AAAサーバによって許可に接続頼るデバイスを防ぐ可能性があります。

該当製品

修正済みソフトウェア

次のソフトウェアは影響を受けています:

Cisco Secure ACS バージョン 3.3.4 および前に

Cisco Secure ACS バージョン 4.0.1 および前に

Cisco Secure ACS バージョン 4.1(4)および前に

Cisco Secure ACS バージョン 4.2(0) Â および前に

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

改訂履歴

バージョン

説明

Section

ステータス

日付

1.0

初版リリース

該当なし

Final

2008-Sep-03

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。