Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。 CPS 14.0.0版本和13.1.0 with Hotfix Patch 1之前版本中的RADIUS authentication模块存在身份验证绕过漏洞,该漏洞源于不正确的RADIUS用户凭证检测。远程攻击者可通过试图访问配置有RADIUS身份验证的Cisco Policy Suite域利用该漏洞获取授权,成为订阅者。
Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。 CPS 14.0.0版本和13.1.0 with Hotfix Patch 1之前版本中的RADIUS authentication模块存在身份验证绕过漏洞,该漏洞源于不正确的RADIUS用户凭证检测。远程攻击者可通过试图访问配置有RADIUS身份验证的Cisco Policy Suite域利用该漏洞获取授权,成为订阅者。