CVE-2006-4098
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2006
Última modificación:
20/07/2017
Descripción
Desbordamiento de búfer basado en pila en el servicio CSRadius de Cisco Secure Access Control Server (ACS)para Windows anterior a 4.1 y ACS Solution Engine anterior a 4.1 permite a atacantes remotos ejecutar código de su elección mediante un paquete de petición de tarificación RADIUS (RADIUS Accounting-Request) manipulado.
Impacto
Puntuación base 2.0
10.00
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2\(1.20\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.2.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:3.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:secure_access_control_server:4.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/36126
- http://secunia.com/advisories/23629
- http://securitytracker.com/id?1017475=
- http://www.cisco.com/warp/public/707/cisco-sa-20070105-csacs.shtml
- http://www.kb.cert.org/vuls/id/477164
- http://www.securityfocus.com/bid/21900
- http://www.vupen.com/english/advisories/2007/0068
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31327