DFN-CERT-2013-1579 Cisco Secure Access Control Server Solution Engine: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff [Netzwerk][Cisco]

- 06. September 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Secure Access Control Server Solution Engine <= 5.3 Betroffene Plattformen: Cisco Netzwerk Eine Schwachstelle in der Cisco Secure Access Control Server Solution Engine ermöglicht einem entfernten Angreifer einen Denial-of-Service Angriff durchzuführen. CVE-2013-5470: Schwachstelle im Cisco Secure Access Control System 5.x Das Cisco Secure Access Control System (ACS) Version 5.x beinhaltet einen Fehler bei der Verarbeitung von Requests zum Lesen von dem TACACS+ Socket. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um den Prozess zum Absturz zu bringen (Denial of Service). Referenzen: Dieses Advisory finden Sie auch im DFN-CERT Portal unter: https://portal.cert.dfn.de/adv/DFN-CERT-2013-1579/

Schwachstelle CVE-2013-5470 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5470

Schwachstelle CVE-2013-5470 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5470