Cisco Secure Access Control Server (ACS) CSUserCGI.exe 多個遠端溢位弱點
critical Nessus Plugin ID 33943
語系：
概要
遠端 Web 伺服器中的 CGI 指令碼受多個緩衝區溢位弱點影響。說明
在適用於 Windows 的 Cisco Secure Access Control Server (ACS) 和 ACS Solution Engine 中， 4.2 之前的使用者變更密碼 (UCP) 隨附的「securecgi-bin/CSuserCGI.exe」CGI 中存在多個緩衝區溢位弱點。遠端攻擊者可能會利用這些弱點，透過位於 Logout 引數之後的一個長引數，以及可能未指明的其他向量，執行任意程式碼。
解決方案
升級至 4.2 版或更新版本的 UCP。另請參閱
http://www.nessus.org/u?578e73a1
https://www.securityfocus.com/archive/1/489463/30/0/threaded
http://www.cisco.com/warp/public/707/cisco-sa-20080312-ucp.shtml
Plugin 詳細資訊
嚴重性: Critical
ID: 33943
檔案名稱: cisco_acs_ucp.nbin
版本: 1.92
類型: remote
系列: CISCO
已發布: 2008/8/19
已更新: 2024/7/17
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2008-0532
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2008/3/12
弱點發布日期: 2008/3/12
可惡意利用
Core Impact
參考資訊
CVE: CVE-2008-0532
BID: 28222
CWE: 119
IAVB: 2008-B-0025-S