Cisco Secure Access Control Server CSAdmin接…

发布日期：2004-08-25
更新日期：2004-08-27

受影响系统：

Cisco Secure ACS Solution Engine
Cisco Secure ACS 3.2.3
Cisco Secure ACS 3.2.2
Cisco Secure ACS 3.2

描述：

---

BUGTRAQ ID: 11047
CVE(CAN) ID: CVE-2004-1458

Cisco Secure Access Control Server和Cisco Secure Access Control Server Solution Engine提供验证，授权和帐户服务的网络设备，一般称为AAA服务器。

Cisco ACS和ACS Solution Engine服务在处理大量通信时存在问题，远程攻击者可以利用这个漏洞对管理接口进行拒绝服务攻击。

* CSCeb60017和CSCec66913 -- Cisco Secure ACS提供基于WEB的管理接口，CSAdmin，监听TCP 2002端口，当通过TCP连接对ACS和ACS Solution Engine进行'淹没'攻击时，会停止对任何连接2002端口的应答。另外，ACS相关的服务处理验证请求会变的不稳定或停止响应。需要重新启动获得正常服务。


<*来源：Cisco PSIRT （psirt@cisco.com）

链接：http://www.cisco.com/warp/public/707/cisco-sa-20040825-acs.shtml
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20040825）以及相应补丁:
cisco-sa-20040825：Multiple Vulnerabilities in Cisco Secure Access Control Server
链接：http://www.cisco.com/warp/public/707/cisco-sa-20040825-acs.shtml

用户可以通过如下连接升级：

http://www.cisco.com/en/US/products/sw/secursw/ps2086/prod_installation_guide09186a0080238b18.html#wp998991

* ACS Windows 3.2:
http://www.cisco.com/en/US/products/sw/secursw/ps2086/prod_installation_guide09186a0080184928.html#wp9472

* ACS Solution Engine:
http://www.cisco.com/en/US/products/sw/secursw/ps5338/products_user_guide_chapter09186a0080204d45.html#wp911224

拥有服务合同的客户必须连接他们常规升级渠道获得由此公告指定的免费升级软件。对于大多数拥有服务合同的客户，这意味着升级必须通过CISCO全球WEB站软件中心获得：

http://www.cisco.com/tacpage/sw-center

要访问此下载URL，你必须是注册用户和必须登录后才能使用。

事先或目前与第三方支持组织，如Cisco合作伙伴、授权零售商或服务商之间已有协议，由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。

直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法：

* 1 800 553 2447 (北美地区免话费)
* 1 408 526 7209 (全球收费)
* e-mail: tac@cisco.com

查看 http://www.cisco.com/warp/public/687/Directory/DirTAC.shtml 获取额外的TAC联系信息，包括特别局部的电话号码，各种语言的指南和EMAIL地址。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有