Vendor Status Note JVNCIAC-P-279

Cisco Clean Access の認証機能の脆弱性

Cisco Clean Access (CCA) には、認証なしに Application Program Interface (API) を使用できる脆弱性があります。

影響を受けるシステム
　- CCA releases 3.3.0 から 3.3.9
　- CCA releases 3.4.0 から 3.4.5
　- CCA releases 3.5.0 から 3.5.3

遠隔から第三者がセキュリティ設定を回避して、ユーザの設定を変更したり、接続を切断したりする可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Cisco Security Advisory ID#66068 Cisco Clean Access Unauthenticated API Access

1. ISS X-Force Database: cisco-cca-security-bypass(21884)
   Cisco CCA authentication allows attacker to bypass security restrictions