Vendor Status Note JVNCIAC-R-154

Cisco Secure Services Client に複数の脆弱性

Cisco Secure Services Client (CSSC) および CSSC の lightweight version には複数の脆弱性があります。

影響を受けるシステム
　- Cisco Secure Services Client 4.x
　- Cisco Trust Agent 1.x および 2.x
　- Meetinghouse AEGIS SecureConnect Client (Windows プラットフォーム版)
　- Cisco Security Agent (CSA) バンドル 5.0 および 5.1

遠隔の第三者が権限を昇格したりパスワードを取得したりする可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20070221-supplicant Multiple Vulnerabilities in 802.1X Supplicant

1. ISS X-Force Database: cisco-cssc-help-privilege-escalation(32621)
   Cisco Secure Services Client (CSSC) help service privilege escalation
2. ISS X-Force Database: cisco-cssc-privilege-escalation(32622)
   Cisco Secure Services Client (CSSC) privilege escalation
3. ISS X-Force Database: cisco-cssc-parsing-privilege-escalation(32624)
   Cisco Secure Services Client (CSSC) command parsing privilege escalation
4. ISS X-Force Database: cisco-cssc-dacl-privilege-escalation(32625)
   Cisco Secure Services Client (CSSC) DACL privilege escalation
5. ISS X-Force Database: cisco-cssc-password-information-disclosure(32626)
   Cisco Secure Services Client (CSSC) password information disclosure