Cisco Secure Access Control Server CSRadius服务栈缓冲区溢出漏洞

漏洞信息详情

Cisco Secure Access Control Server CSRadius服务栈缓冲区溢出漏洞

• CNNVD编号：CNNVD-200612-698
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2006-4098
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2006-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-09
  
• 厂        商：
  
  cisco
• 漏洞来源：
  The vendor reporte…

Cisco Secure Access Control Server (ACS) for Windows的4.1之前版本和ACS Solution Engine的4.1之前版本中的CSRadius服务存在栈缓冲区溢出，远程攻击者可以通过特制的RADIUS Accounting-Request包来执行任意代码。

来源: US-CERT

名称: VU#477164

链接:http://www.kb.cert.org/vuls/id/477164

来源: VUPEN

名称: ADV-2007-0068

链接:http://www.frsirt.com/english/advisories/2007/0068

来源: BID

名称: 21900

链接:http://www.securityfocus.com/bid/21900

来源: CISCO

名称: 20070105 Multiple Vulnerabilities in Cisco Secure Access Control Server

链接:http://www.cisco.com/warp/public/707/cisco-sa-20070105-csacs.shtml

来源: SECTRACK

名称: 1017475

链接:http://securitytracker.com/id?1017475

来源: SECUNIA

名称: 23629

链接:http://secunia.com/advisories/23629

来源: OSVDB

名称: 36126

链接:http://osvdb.org/36126

来源: XF

名称: cisco-acs-csradius-bo(31327)

链接:http://xforce.iss.net/xforce/xfdb/31327