遠端主機上執行的 Cisco Secure Access Control System (ACS) 版本受到下列一或多個問題影響：

  RMI 介面的授權增強功能中有一個瑕疵，可允許經過驗證的遠端攻擊者以 superadmin 身分執行動作。(CVE-2014-0649)

  - RMI 介面的驗證與授權增強功能中有一個瑕疵，可允許未經授權的遠端攻擊者透過 RMI 介面存取 ACS，以及執行系統管理動作。
    (CVE-2014-0648)

  - Web 介面的輸入驗證中有一個瑕疵，可允許經過授權的遠端攻擊者插入作業系統層級命令，從而在沒有 shell 存取權的情況下執行作業系統層級命令。
    (CVE-2014-0650)

偵測

Cisco Secure Access Control System 中有多個弱點 (cisco-sa-20140115-csacs)

critical Nessus Plugin ID 71995

找不到變更記錄