Cisco Secure ACS, vícero zranitelností

Výrobce oznámil několik zranitelností v produktech Cisco Secure Access Control Server for Windows a Cisco Secure Access Control Server Solution Engine. Cisco Secure ACS pro UNIX není zranitelný. Vzdálený útočník může vykonat DoS útok, úspěšně projít autentizací bez znalosti hesla, získat přístup k administrátorskému rozhraní. Bližší informace včetně postupu záplatování přináší původní oznámení výrobce.