Неавторизованный доступ к сетевым ресурсам в Cisco ACS

Описание:
Обнаружена уязвимость в Cisco Secure Access Control Server. Удаленный атакующий может подделать сертификат и пройти авторизацию.

Уязвимость существует при обработке сертификатов в Cisco Secure Access Control Server при использовании EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) для авторизации пользователей. Удаленный атакующий может создать криптографически корректный сертификат (сертификат соответствующего формата с валидными полями, не зависимо от его срока жизни и от того, выдан ли он доверенным CA) и пройти авторизацию на Cisco ACS.

URL производителя: www.cisco.com

Решение: Установите обновление
http://www.cisco.com/pcgi-bin/tablebuild.pl/cs-acs-win