N/A

Buffer overflow in the administration service (CSAdmin) for Cisco Secure ACS before 3.1.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long user parameter to port 2002.

N/A

N/A

Cisco Secure Access Control Server管理服务远程缓冲区溢出漏洞

Secure ACS是一个由Cisco公司发布的访问控制服务器，可使用在Windows操作系统下。 Windows下Cisco Secure ACS的管理服务存在缓冲区溢出，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击，或可能以系统权限执行任意指令。 Cisco Secure ACS的管理服务监听TCP 2002端口，提供基于WEB的管理。在CSAdmin处理登录请求的时候存在缓冲区溢出，如果超长的用户参数发送给服务程序，就可以使服务挂起，需要重新启动获得正常服务，可能以系统权限执行任意指令。 此漏洞

N/A

N/A