Cisco Policy Suite RADIUS... CVE-2018-0116 CNNVD-201802-279

6.4 AV AC AU C I A
发布: 2018-02-08
修订: 2019-10-09

Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。 CPS 14.0.0版本和13.1.0 with Hotfix Patch 1之前版本中的RADIUS authentication模块存在身份验证绕过漏洞,该漏洞源于不正确的RADIUS用户凭证检测。远程攻击者可通过试图访问配置有RADIUS身份验证的Cisco Policy Suite域利用该漏洞获取授权,成为订阅者。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息