Vendor Status Note JVNCIAC-P-028

Cisco Secure Access Control Server の認証の脆弱性

Cisco Secure Access Control Server (ACS) には、Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) を使用するように設定されている場合の認証処理に脆弱性があります。

影響を受けるシステム
　- Windows 版 Cisco Secure ACS バージョン 3.3.1
　- Cisco Secure ACS Solution Engine バージョン 3.3.1

　なお、Unix 版および 3.3.1 以外のバージョンにはこの問題が存在しないことが報告されています。

遠隔から第三者が認証なしにネットワーク全体にアクセスする可能性があります。

ベンダ	リンク	更新日
Cisco	Cisco Security Advisory ID#63178 Vulnerability in Cisco Secure Access Control Server EAP-TLS Authentication

1. ISS X-Force Database: ciscosecure-eaptls-auth-bypass(17936)
   Cisco Secure ACS for Windows and Solution Engine EAP-TLS bypass authentication