DFN-CERT-2013-2003 Cisco Secure Access Control System: Schwachstelle ermöglicht Zugriff auf sensitive Informationen [Netzwerk][Cisco]

- 04. Dezember 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Secure Access Control System (ACS)

Betroffene Plattformen:

Cisco
Netzwerk

Eine Schwachstelle im Cisco ACS ermöglicht einem entfernten,
authentifizierten Angreifer Support-Informationen zu lesen, für die keine
ausreichenden Zugriffsrechte vorhanden sind.

Patch:

Schwachstelle CVE-2013-6695 (CISCO)

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6695

CVE-2013-6695: Schwachstelle in Cisco Secure Access Control System

Eine Schwachstelle im Cisco Secure Access Control System (ASC) kann durch
eine fehlerhafte Benutzerprüfung zu unberechtigtem Zugriff auf
Support-Pakete führen. Ein entfernter, authentifizierter Angreifer kann
Support-Pakete, ohne die notwendige Berechtigung zu besitzen, herunterladen
und so an sensitive Informationen gelangen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-2003/

Schwachstelle CVE-2013-6695 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6695

Schwachstelle CVE-2013-6695 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6695